DNSセキュリティチェッカー

あなたが所有している、またはテストを契約しているインフラストラクチャ。上記の簡単なチェックでは、そのことは確認されません。IP によってレート制限が行われるだけで、パブリック アドレス以外はターゲットにされません。代わりにドメインを AYAsec アカウントに追加すると、スケジュールされたものが実行される前に制御が検証されます。これは、検証されていないスキャンは証拠としても役に立たないため、実際的な境界であると同時に法的な境界でもあります。

記録は公開されており、小切手は読み取り専用であるため、スキャン自体は無害です。検証とは、次に何が起こるかということです。AYAsec アカウント内のドメインは監視され、評価され、履歴に保存されますが、自分のものではないドメインではそれが不可能であるはずです。

はい、そしておそらくそれ以上です。メールを送信しないドメインは、明示的にそうする必要があります - SPFレコードは何も承認せず、DMARC ポリシーは reject です。レコードのないパークされたドメインは、誰も返信を見ていないため、なりすますのが最も簡単です。

正当な送信者が判明する前の reject で有効にすると、可能になります。これが、ポリシーが 3 つの段階で存在する理由です。none から開始してレポートを読み、quarantine、次に reject に移動します。スキャンでわかることあなたがどの段階にいるのか、最後までジャンプすべきだということではありません。

それはプロバイダーによって異なります。スイッチがあるところは、そうです。手動のキー管理を意味する場合、正直な答えは、DNSSEC 構成が壊れるとドメインがオフラインになり、安全に解決されないドメインよりも、安全に解決されないドメインの方がリスクが小さいということです。

上記の簡単なチェックではありません。メモリ内に約 15 分間存続するため、一度読み取ると、その後は消えてしまいます。これは意図的なプライバシー上の選択であり、制限ではありません。そのスキャンはあなた以外の誰も見ることができず、有効期限が切れる前に完全な結果をダウンロードできます。代わりにドメインを AYAsec アカウントに追加すると、すべてのスキャンが保存され、誰かがいつレコードを変更したかがわかります。保持期間はプランによって異なります。