Kontrollera DNSSEC-signatur

Webbplatsägare och systemadministratörer kan kontrollera DNSSEC efter aktivering eller en domänändring. Kontrollera om DNSSEC-valideringen lyckas, saknas eller ger ett fel.

Kontrollera om DNSSEC-valideringen lyckas, saknas eller ger ett fel. Använd det gratis i webbläsaren utan att skapa ett konto.

Så använder du

Ange domänen vars DNSSEC-signatur du vill kontrollera.
Starta verifieringen och vänta tills omdömet visas i webbläsaren.
Läs statusen du får: lyckad validering, saknad signatur eller rapporterat fel.
Om ett fel rapporteras, notera detaljen som visas och jämför den med posterna du just publicerade.
Kör kontrollen igen efter varje korrigering för att följa hur statusen utvecklas.

Exempel

Du har just aktiverat DNSSEC hos din registrar och vill veta om allt är på plats. Kontrollen rapporterar om valideringen lyckas, om ingen signatur publiceras eller om ett fel kvarstår, vilket säger dig om mer arbete behövs.

Gränser och format

En domän som medvetet är osignerad är ett normalt fall; avsaknaden av DNSSEC är inte ett fel i sig.
Resultatet beror på zonens tillstånd vid kontrolltillfället, så tillåt viss fördröjning efter en ändring innan du drar slutsatser.
Den här kontrollen ersätter inte registrarens egna verktyg eller leverantörens loggar när du behöver förstå ett signeringsfel.

Var bearbetningen sker

Hela kontrollen körs i din webbläsare, på din egen enhet, och verktyget skickar inte ut något. Ingen registrering krävs, och resultatet stannar på sidan så att du kan läsa eller kopiera det.

Vanliga frågor

Vad betyder ett DNSSEC-valideringsfel?

Det betyder att förtroendekedjan är bruten: en signatur saknas, matchar inte eller känns inte igen. Resolvrar som validerar DNSSEC kan då vägra svara för den domänen.

Min domän är inte signerad, är det ett problem?

Inte nödvändigtvis, eftersom många domäner körs utan DNSSEC. Kontrollen rapporterar bara det verkliga tillståndet, och det är upp till dig att avgöra om du vill aktivera signering hos din registrar.

Varför ändras statusen mellan två kontroller?

En zon som uppdateras kan publicera en ofullständig signatur ett tag. Vänta tills ändringarna har spridits och kör kontrollen igen innan du behandlar det som ett bestående problem.