Record
DS-Record prüfen
Ein DS-Record (Delegation Signer) verankert den DNSSEC-Schlüssel einer Zone in der übergeordneten Zone und bildet so die Vertrauenskette ab. Eine Abfrage zeigt, ob dort ein DS-Eintrag hinterlegt ist.
Schritt für Schritt
- 1 Geben Sie die Domain ein, deren DNSSEC-Status Sie prüfen möchten.
- 2 Wählen Sie den Record-Typ „DS“ aus der Liste und starten Sie die Abfrage.
- 3 Lesen Sie die Felder Key-Tag, Algorithmus, Digest-Typ und den Digest-Hash ab. Der DS-Record liegt bei der Registry der Endung, nicht in der Zone Ihres DNS-Anbieters.
- 4 Prüfen Sie ergänzend den Record-Typ „DNSKEY“, damit DS und DNSKEY zueinander passen.
- 5 Beachten Sie die DNSSEC-Angabe der Ausgabe: Sie nennt, ob der Resolver die Antwort validiert hat.
Schneller im Browser
Das Tool zeigt, ob ein DS-Eintrag hinterlegt ist, und die Ausgabe nennt, ob der Resolver die Antwort DNSSEC-validiert hat. Signaturen prüft das Tool nicht selbst.
DNS prüfenWeitere Anleitungen
Mehr Hintergrund zu Formaten und Qualität findest du in unseren Ratgebern.