CloudSpex

Kostenloses Tool

DNSSEC prüfen

Geprüft wird, ob die Zone signiert ist und ob ein validierender Resolver die Signaturkette akzeptiert. Der defekte DNSSEC-Zustand, der die Domain für die meisten Nutzer unerreichbar macht, wird gesondert ausgewiesen.

Die Ergebnisseite ist derzeit auf Englisch.

Andere Sprachen: English · Türkçe

Was geprüft wird

Ist die Zone signiert (DNSKEY, RRSIG)
DS-Eintrag in der übergeordneten Zone vorhanden und passend zum Schlüssel
Akzeptiert ein validierender Resolver die Antwort (AD-Bit, SERVFAIL)
Unterscheidung von unsigniert, korrekt signiert und defekt

So funktioniert es

Geben Sie die Domain ein; das Ergebnis öffnet sich sofort.