Wyszukiwanie DNS CAA

Dla administratorów i właścicieli sprawdzających domenę, witrynę lub pocztę. Zweryfikuj rekord CAA i ustal, które urzędy certyfikacji mogą wystawiać certyfikaty dla domeny.

Zweryfikuj rekord CAA i ustal, które urzędy certyfikacji mogą wystawiać certyfikaty dla domeny. Czytelny wynik od razu pomaga przejść do następnej kontroli.

Jak używać

Wpisz domenę, której politykę CAA chcesz sprawdzić, używając dokładnej nazwy, którą zarządzasz.
Uruchom wyszukiwanie, aby odpytać opublikowane rekordy CAA dla tej domeny.
Odczytaj autoryzowane urzędy certyfikacji i wszelkie powiązane flagi pokazane w wyniku.
Porównaj tę listę z dostawcami certyfikatów, których faktycznie używasz dla witryny.
Wyczyść pole, aby przetestować inną domenę lub ponownie sprawdzić po zmianie DNS.

Przykład

Przed zamówieniem certyfikatu dla domeny sprawdzasz rekordy CAA, aby upewnić się, że wybrany urząd jest dozwolony. Pomaga to uniknąć niepowodzenia wydania spowodowanego opublikowanym ograniczeniem i daje jasny obraz bieżącej polityki certyfikatów domeny.

Ograniczenia i formaty

Narzędzie pokazuje opublikowane rekordy CAA, ale nie zamawia, nie waliduje ani nie odnawia certyfikatu.
Brak rekordu CAA oznacza, że nie opublikowano ograniczenia tego typu, a nie że dany urząd jest zabroniony.
Urzędy certyfikacji mogą różnie traktować rekordy CAA, więc sprawdź ich zasady, zanim wyciągniesz wniosek.
Niedawny rekord może pojawić się z opóźnieniem z powodu propagacji DNS, więc przetestuj ponownie po pewnym czasie.

Gdzie odbywa się przetwarzanie

Wprowadzona domena jest wysyłana do serwera YOORfree, który sam odpytuje publiczny DNS i zwraca znalezione rekordy CAA. Żaden plik nie jest przesyłany; zapytanie tylko sprawdza autoryzowane urzędy certyfikacji. Możesz powtórzyć wyszukiwanie, gdy zmieni się twój dostawca certyfikatów lub konfiguracja DNS.

Częste pytania

Co oznacza pusta lista CAA?

Pusta lista oznacza, że dla domeny nie opublikowano rekordu CAA. Nie blokuje automatycznie żadnego urzędu, ale oznacza, że nie jest widoczne żadne ograniczenie CAA, więc domena polega na innych kontrolach.

Czy mogę użyć tego sprawdzenia przed zamówieniem certyfikatu?

Tak, to przydatne wstępne sprawdzenie. Potwierdź, że zamierzony urząd znajduje się wśród dozwolonych, a następnie rozważ własne zasady tego urzędu i wymagania walidacyjne przed złożeniem zamówienia.

Czy test obejmuje subdomeny?

Wpisz dokładną nazwę, którą chcesz zbadać. Subdomena może mieć własne rekordy CAA albo dziedziczyć rekordy domeny nadrzędnej w zależności od konfiguracji DNS, więc odpowiedź może się różnić w zależności od hosta.