Consulta de Registro NSEC

La consulta NSEC busca registros Next Secure, que las zonas firmadas usan para demostrar con autoridad que un nombre o tipo de registro consultado no existe, enlazando cada nombre existente con el siguiente de la zona.

Nombre de dominio

¿Qué quieres consultar?

Consulta de lista negra

Consulta si la dirección IP de este dominio (o la dirección IP que ingresaste) aparece en listas negras de correo comunes (DNSBL) — estar en una lista puede provocar que el correo saliente sea rechazado o marcado como spam.

También consultar el estado en listas negras al ejecutar esta búsqueda

Cómo usar esta herramienta

Elige un tipo de consulta en el menú desplegable, o escribe un atajo directamente en el campo — ej. mx:example.com, all:example.com, spf:example.com, whois:example.com — y pulsa Enter.
Ingresa un nombre de dominio (ej. example.com), o una dirección IP para las consultas PTR y de lista negra.
Activa "También consultar el estado en listas negras" arriba para incluir una consulta DNSBL junto con tu búsqueda.
Tus últimas 20 consultas se guardan en el panel de Historial para que puedas revisarlas en cualquier momento.

Por qué importa

Sin NSEC (o su sucesor NSEC3), una zona firmada no podría dar respuestas verificables de "no existe tal nombre", dejando un vacío que los atacantes podrían explotar con respuestas negativas falsificadas. La contrapartida: los enlaces al siguiente nombre del NSEC simple permiten a cualquiera enumerar todos los nombres de una zona ("zone walking"), y por eso las zonas que cuidan la privacidad usan en su lugar los nombres con hash de NSEC3.

Ejemplos

Un registro NSEC en example.com podría apuntar al siguiente nombre en orden alfabético, ej. "a.example.com NSEC b.example.com A RRSIG NSEC".
No ver registros NSEC es normal en zonas sin firmar — y en zonas firmadas que usan NSEC3.
Si te preocupa exponer el contenido completo de tu zona mediante zone walking, migra de NSEC a NSEC3 (o a NSEC3 con opt-out para zonas grandes con muchas delegaciones).