DNSSEC-kontroll
Kontrollera om en domän har DNSSEC, och om signaturen fungerar.
Om verktyget
DNSSEC skyddar domänen mot förfalskade DNS-svar. Zonen signeras med en nyckel, och registret (till exempel Internetstiftelsen för .se) publicerar en DS-post som pekar på nyckeln. Då kan resolvrar kontrollera att svaren verkligen kommer från domänens namnservrar.
Verktyget visar om domänen har en DS-post hos registret, vilka nycklar zonen har och om en validerande resolver godkänner svaren. Du ser också vilka algoritmer som används.
Det allvarligaste felet är trasig DNSSEC: DS-posten finns kvar men matchar inte längre zonens nycklar, ofta efter ett byte av namnservrar. Då kan domänen inte nås alls för alla som använder en validerande resolver, och det gäller många svenska internetleverantörer.
Vanliga frågor
Behöver min domän DNSSEC?
Det rekommenderas, särskilt för .se-domäner där det är vanligt. DNSSEC gör det svårare att lura besökare till en falsk webbplats eller e-postserver.
Vad betyder att DS-posten saknas?
Zonen är signerad, men registret vet inte om det. Då används inte DNSSEC. Lägg in DS-posten hos registraren, eller be den som sköter domänen göra det.
DNSSEC är trasigt. Vad gör jag?
Ta bort den gamla DS-posten hos registraren eller lägg in den nya som matchar zonens nyckel. Det är bråttom: medan felet finns når många besökare inte domänen.
Flyttar jag domänen till Admax, vad händer med DNSSEC?
Vi hjälper dig att flytta utan avbrott, så att DS-posten uppdateras samtidigt som namnservrarna byts.