NSEC-record Opzoeken

De NSEC-opzoeking controleert op Next Secure-records, die ondertekende zones gebruiken om gezaghebbend te bewijzen dat een opgevraagde naam of recordtype niet bestaat, door elke bestaande naam te koppelen aan de volgende in de zone.

Domeinnaam

Wat wil je opzoeken?

Blacklist opzoeken

Zoekt op of het IP-adres van dit domein (of het IP-adres dat je hebt ingevoerd) voorkomt op veelgebruikte e-mail-blacklists (DNSBL) — voorkomen op een lijst kan ervoor zorgen dat uitgaande e-mail wordt geweigerd of als spam wordt gemarkeerd.

Ook de blacklist-status opzoeken bij het uitvoeren van deze zoekopdracht

Zo gebruik je deze tool

Kies een opzoektype uit de vervolgkeuzelijst, of typ een sneltoets direct in het veld — bijv. mx:example.com, all:example.com, spf:example.com, whois:example.com — en druk op Enter.
Voer een domeinnaam in (bijv. example.com), of een IP-adres voor PTR- en blacklistopzoekingen.
Schakel hierboven "Ook de blacklist-status opzoeken" in om een DNSBL-opzoeking samen met je zoekopdracht uit te voeren.
Je laatste 20 opzoekingen worden opgeslagen in het Geschiedenispaneel, zodat je ze altijd opnieuw kunt bekijken.

Waarom het belangrijk is

Zonder NSEC (of zijn opvolger NSEC3) zou een ondertekende zone geen verifieerbare "geen zodanige naam"-antwoorden kunnen geven, wat een gat achterlaat dat aanvallers met vervalste negatieve antwoorden konden misbruiken. De afweging: de next-name-koppelingen van gewone NSEC laten iedereen elke naam in een zone opsommen ("zone walking"), en daarom gebruiken privacybewuste zones de gehashte namen van NSEC3.

Voorbeelden

Een NSEC-record op example.com kan verwijzen naar de volgende naam alfabetisch, bijv. "a.example.com NSEC b.example.com A RRSIG NSEC".
Geen NSEC-records zien is normaal voor onondertekende zones — en voor ondertekende zones die NSEC3 gebruiken.
Als het blootstellen van de volledige inhoud van je zone via zone walking een zorg is, migreer dan van NSEC naar NSEC3 (of NSEC3 met opt-out voor grote, delegatiezware zones).