Consulta de Estado DNSSEC

La consulta de estado DNSSEC combina las tres preguntas que importan en una sola respuesta: ¿la zona publica claves de firmado (DNSKEY)?, ¿la zona padre las ancla (DS)?, y ¿un resolutor validador realmente autentica las respuestas?

Nombre de dominio

¿Qué quieres consultar?

Consulta de lista negra

Consulta si la dirección IP de este dominio (o la dirección IP que ingresaste) aparece en listas negras de correo comunes (DNSBL) — estar en una lista puede provocar que el correo saliente sea rechazado o marcado como spam.

También consultar el estado en listas negras al ejecutar esta búsqueda

Cómo usar esta herramienta

Elige un tipo de consulta en el menú desplegable, o escribe un atajo directamente en el campo — ej. mx:example.com, all:example.com, spf:example.com, whois:example.com — y pulsa Enter.
Ingresa un nombre de dominio (ej. example.com), o una dirección IP para las consultas PTR y de lista negra.
Activa "También consultar el estado en listas negras" arriba para incluir una consulta DNSBL junto con tu búsqueda.
Tus últimas 20 consultas se guardan en el panel de Historial para que puedas revisarlas en cualquier momento.

Por qué importa

Los fallos de DNSSEC son especialmente castigadores: una cadena de confianza rota no se degrada con elegancia — los resolutores validadores (usados por una gran parte de internet, incluidos 8.8.8.8 y 1.1.1.1) devuelven SERVFAIL y el dominio simplemente deja de resolver para esos usuarios. Esta verificación distingue los tres estados comunes: sin firmar en absoluto (está bien, solo sin protección), firmado pero sin anclar (esfuerzo desperdiciado), y firmado pero fallando la validación (una interrupción en curso).

Ejemplos

Firmado + anclado + validando: el estado final saludable — las respuestas DNS se verifican criptográficamente de extremo a extremo.
DNSKEY presente pero sin registro DS: las firmas existen pero nada las vincula a la cadena de confianza — publica el DS a través de tu registrador.
DS presente pero con claves que no coinciden o firmas vencidas: los resolutores validadores rechazan el dominio — este es el estado que causa los misteriosos reportes de "el sitio funciona para algunas personas pero no para otras".