DNSKEY-record Opzoeken

De DNSKEY-opzoeking geeft de publieke sleutels terug die een DNSSEC-ondertekende zone publiceert: doorgaans een Key Signing Key (KSK), die verankerd wordt door het DS-record van de bovenliggende zone, en een of meer Zone Signing Keys (ZSK's) die de recordsets van de zone ondertekenen.

Domeinnaam

Wat wil je opzoeken?

Blacklist opzoeken

Zoekt op of het IP-adres van dit domein (of het IP-adres dat je hebt ingevoerd) voorkomt op veelgebruikte e-mail-blacklists (DNSBL) — voorkomen op een lijst kan ervoor zorgen dat uitgaande e-mail wordt geweigerd of als spam wordt gemarkeerd.

Ook de blacklist-status opzoeken bij het uitvoeren van deze zoekopdracht

Zo gebruik je deze tool

Kies een opzoektype uit de vervolgkeuzelijst, of typ een sneltoets direct in het veld — bijv. mx:example.com, all:example.com, spf:example.com, whois:example.com — en druk op Enter.
Voer een domeinnaam in (bijv. example.com), of een IP-adres voor PTR- en blacklistopzoekingen.
Schakel hierboven "Ook de blacklist-status opzoeken" in om een DNSBL-opzoeking samen met je zoekopdracht uit te voeren.
Je laatste 20 opzoekingen worden opgeslagen in het Geschiedenispaneel, zodat je ze altijd opnieuw kunt bekijken.

Waarom het belangrijk is

DNSKEY-records vormen het fundament van een ondertekende zone — als ze ontbreken, niet overeenkomen met het DS-record van de ouder, of geroteerd zijn zonder DS bij te werken, behandelen valideren de resolvers de zone als onondertekend of, erger nog, mislukt de resolutie volledig (SERVFAIL). Ze controleren is de eerste stap wanneer een DNSSEC-domein plotseling onbereikbaar wordt.

Voorbeelden

Een flags-waarde van 257 markeert een Key Signing Key (KSK); 256 markeert een Zone Signing Key (ZSK).
Moderne zones gebruiken vaak algoritme 13 (ECDSA P-256/SHA-256), dat veel kleinere sleutels en handtekeningen produceert dan oudere RSA-algoritmen.
Na een sleutelrotatie moet het DS-record van de bovenliggende zone worden bijgewerkt om overeen te komen met de nieuwe KSK — dit vergeten is de klassieke oorzaak van een DNSSEC-storing.