RRSIG-Eintrag Abfrage

Die RRSIG-Abfrage liefert die kryptografischen Signaturen, die eine signierte Zone an jede Eintragsgruppe anhängt — der Nachweis, mit dem Resolver verifizieren können, dass Einträge auf dem Transportweg nicht verändert wurden.

Domainname

Was möchtest du abfragen?

Blacklist-Abfrage

Fragt ab, ob die IP-Adresse dieser Domain (oder die von dir eingegebene IP-Adresse) auf gängigen E-Mail-Blacklists (DNSBL) gelistet ist — eine Listung kann dazu führen, dass ausgehende E-Mails abgelehnt oder als Spam eingestuft werden.

Beim Ausführen dieser Suche auch den Blacklist-Status abfragen

So verwendest du dieses Tool

Wähle einen Abfragetyp aus dem Dropdown-Menü oder gib direkt eine Kurzform in das Feld ein — z. B. mx:example.com, all:example.com, spf:example.com, whois:example.com — und drücke Enter.
Gib einen Domainnamen ein (z. B. example.com) oder eine IP-Adresse für PTR- und Blacklist-Abfragen.
Aktiviere oben "Auch den Blacklist-Status abfragen", um eine DNSBL-Abfrage zusammen mit deiner Suche einzubeziehen.
Deine letzten 20 Abfragen werden im Verlaufsfeld gespeichert, sodass du sie jederzeit erneut aufrufen kannst.

Warum es wichtig ist

RRSIGs haben eingebaute Ablaufzeitstempel, und abgelaufene Signaturen sind einer der häufigsten DNSSEC-Fehler in der Praxis: Eine Zone, deren Neusignierungsautomatisierung ausfällt, liefert weiterhin Einträge aus, aber validierende Resolver lehnen sie ab, sobald die Signaturen verfallen — die Domain wird für einen großen Teil der Nutzer unerreichbar, während für alle anderen alles in Ordnung aussieht.

Beispiele

Ein RRSIG über der A-Eintragsgruppe nennt den Algorithmus, den Key-Tag und das Gültigkeitsfenster (Beginn- und Ablaufzeitstempel).
Signatur-Gültigkeitsfenster betragen typischerweise einige Wochen; die Signierungsautomatisierung erneuert sie deutlich vor dem Ablauf.
Löst sich eine Domain über 8.8.8.8 (validierend) anders auf als über einen nicht validierenden Resolver, sind abgelaufene RRSIGs ein Hauptverdächtiger.