DNSSECステータスチェック

使用説明書

ドメイン名を入力し、A 応答をクエリして、AD 検証フラグを表示します。
このツールは DNSSEC 情報を要求し、ブラウザーで署名を再検証せずにリゾルバー検証をオンのままにします。
レコード、TTL、ステータス、クエリ時間を表示し、コピーまたはクリアできます。入力を変更すると、古いクエリがキャンセルされます。

入力と出力の例

入力例: example.com，A
出力例: AD=true: パーサーはこの応答を検証済みとしてマークします。

上記はデモンストレーションのみであり、リアルタイムの結果ではありません。パブリック DNS レコードは変更され、空の応答は失敗したクエリとは異なる意味を持ちます。

よくある質問

いいえ。署名などをすることはできません。 SERVFAIL には他の理由がある可能性があります。 AD=true は認証された NXDOMAIN に使用できますが、名前が存在する必要があるという意味ではありません。