فاحص DNSSEC

DNSSEC (DNS Security Extensions) هو مجموعة من الامتدادات التي تضيف توقيعات تشفيرية إلى إجابات DNS. وهو يتيح لك التحقق من أن الاستجابة تأتي فعلاً من النطاق الشرعي ولم يتم العبث بها أثناء النقل.

AD (Authenticated Data) هي بِت يضبطه المحلّل المُتحقِّق عندما يكون قد تحقّق بنجاح من سلسلة DNSSEC الكاملة للنطاق. إذا كانت مضبوطة، فالإجابة أصيلة ولم تُزوَّر.

يحتوي سجل DNSKEY على المفتاح العام المستخدم لتوقيع سجلات المنطقة. إذا لم ينشر النطاق أي DNSKEY، فلا يكون لديه DNSSEC مفعّل.

عادةً بسبب توقيعات RRSIG منتهية الصلاحية أو سجل DS غير صحيح أو مفقود لدى الأصل (TLD). في هذه الحالة “bogus” ترفض المحلّلات المُتحقِّقة الإجابات، مما قد يجعل النطاق غير قابل للوصول.