Kontrola DNSSEC

DNSSEC brání tomu, aby někdo podstrčil falešnou odpověď na otázku, kde se nachází vaše doména. Zkontrolujte, zda je řetězec důvěry úplný a zda nastavení, které má chránit DNS, skutečně funguje.

Co je DNSSEC v jednom odstavci

DNSSEC podepisuje DNS odpovědi a umožňuje resolveru ověřit, že pocházejí ze správného zdroje a nebyly změněny. DNS nešifruje a nenahrazuje správné nameservery; přidává ale důkaz integrity k existujícímu DNS.

Pět důvodů zkontrolovat vlastní DNSSEC

Zapnutý indikátor ještě neznamená funkční řetězec

DNSSEC funguje jen tehdy, když DS v nadřazené zóně odkazuje na správný DNSKEY v zóně. Chybějící nebo starý DS může validujícím resolverům způsobit SERVFAIL.

Rotace klíče musí skončit ve správném pořadí

Při změně klíče je třeba publikovat nový DNSKEY, počkat na propagaci a teprve potom měnit DS. Špatné pořadí přeruší řetězec důvěry.

Exspirace podpisu je tichý výpadek

RRSIG podpisy mají platnost. Pokud automatická obnova selže, doména může fungovat některým uživatelům a selhávat ve validujících sítích.

DNSSEC chrání i důkaz pro audit

Datovaný report o delegaci a podpisech ukáže, v jakém stavu byla ochrana konkrétní den. Je to důkaz, který můžete uchovat.

Zjištění problému dříve, než ho najdou zákazníci

Kontrola odhalí nesoulad mezi registrátorem, DNS poskytovatelem a nameservery dříve, než se změní dostupnost domény.

Znáte den, kdy se DNSSEC změní

Plánovaný sken porovná DS, DNSKEY a podpisy mezi dny. Upozorní na vypnutí, rotaci nebo chybu v řetězci přes aplikaci, e-mail, Slack, Teams, Jira nebo webhook.

Krok 01 · Pojmenujte doménu

Přidejte doménu, kterou ovládáte, do účtu AYAsec a prokažte vlastnictví jedním DNS záznamem.

Krok 02 · Nechte kontrolu proběhnout

DNSSEC se ověřuje čtením veřejné delegace a podpisů; sken nic nemění na infrastruktuře.

Krok 03 · Přečtěte výsledek

Nálezy přijdou podle závažnosti se známkou A+ až F. Neúplný řetězec a chybějící DNSSEC nejsou nerozlišené.

Součást čeho to je

DNSSEC je jedna z kontrol DNS skenu spolu se SPF, DKIM, DMARC, MTA-STS a TLS-RPT. DNS tvoří 20 % složeného hodnocení; další vrstvy pokrývají HTTP, TLS, porty a důvěryhodnost domény. Správa útočné plochy je spojuje do jediného pohledu.

Otázky před kontrolou

Co mohu kontrolovat?

Domény, které vlastníte nebo máte povolení testovat. Účet AYAsec ověří kontrolu před plánovaným skenem.

Šifruje DNSSEC moje DNS dotazy?

Ne. DNSSEC ověřuje původ a integritu odpovědi; soukromí dotazu řeší jiné protokoly.

Může DNSSEC způsobit výpadek?

Ano, špatná delegace může způsobit SERVFAIL. Proto kontrolujte DS a DNSKEY společně, ne jen jeden záznam.

Jak často kontrolovat?

Po každé změně DNS nebo klíče a pravidelně podle frekvence nasazování. Pro stabilní doménu je rozumný týdenní základ.

Uchováváte výsledky?

Rychlá kontrola dočasně, plánované skeny v účtu podle retenčního plánu. Historie ukáže, kdy se řetězec změnil.

Uchovávejte historii, nejen výsledek

Spusťte úplný DNS sken vlastních domén podle plánu a dostávejte upozornění při změně DNSSEC.

Začít skenovat zdarma Porovnat plány

Další kontroly

Zobrazit všechny bezplatné bezpečnostní skenery