Technik
DNSSEC prüfen
DNSSEC signiert DNS-Einträge digital, damit sie auf dem Weg nicht gefälscht werden können.
Schritt für Schritt
- 1 Frage die Einträge deiner Domain ab.
- 2 Lies die DNSSEC-Angabe der Ausgabe: „validiert“ heißt, der Resolver hat die Antwort per DNSSEC geprüft. „Nicht validiert“ heißt, die Domain ist unsigniert oder der Resolver prüft nicht.
- 3 Wähle den Record-Typ DS, um zu sehen, ob bei der übergeordneten Zone ein DS-Eintrag hinterlegt ist, und DNSKEY für den Schlüssel der Zone.
- 4 Prüfe beim Registrar, ob DNSSEC aktiviert ist, und gleiche Key-Tag und Algorithmus mit den Angaben deines DNS-Anbieters ab.
Schneller im Browser
Du siehst den Validierungsstatus des Resolvers und kannst DS- und DNSKEY-Records mit den Angaben deines Anbieters abgleichen.
DNS prüfenWeitere Anleitungen
Mehr Hintergrund zu Formaten und Qualität findest du in unseren Ratgebern.