Record
DS-Record prüfen
Ein DS-Record (Delegation Signer) verankert den DNSSEC-Schlüssel einer Zone in der übergeordneten Zone und bildet so die Vertrauenskette ab. Ein Lookup zeigt, ob DNSSEC für eine Domain aktiv ist.
Schritt für Schritt
- 1 Geben Sie die Domain ein, deren DNSSEC-Status Sie prüfen möchten.
- 2 Wählen Sie den Record-Typ „DS“ aus der Liste.
- 3 Starten Sie die Abfrage gegen die übergeordnete Zone der Domain.
- 4 Lesen Sie die Felder Key-Tag, Algorithmus, Digest-Typ und den eigentlichen Digest-Hash ab.
- 5 Prüfen Sie ergänzend den DNSKEY-Record der Zone, damit DS und DNSKEY zueinander passen.
Schneller im Browser
Der DS-Lookup auf dns-pruefen.de macht sichtbar, ob die Vertrauenskette einer Domain bei der Registry korrekt hinterlegt ist.
DNS prüfenWeitere Anleitungen
Mehr Hintergrund zu Formaten und Qualität findest du in unseren Ratgebern.