DNSSEC-Analyseværktøj

Værktøjets formål er at bekræfte, at et domænes DNSSEC-implementering danner en gyldig tillidskæde fra DNS-roden til zonens top. Den indhenter DS-poster fra forældrezonen, DNSKEY og RRSIG fra domænet og udfører kryptografiske kontroller for at sikre, at DS-digesten stemmer overens med DNSKEY og at signaturerne er aktuelle og gyldige. Værktøjet returnerer status som 'secure' når kæden er intakt, 'insecure' hvis zonen ikke er signeret eller signaturer er ugyldige, 'bogus' hvis validering er inkonsekvent, og 'missing' hvis data ikke kan fås. DNSSEC opfattes som et tillidsgraf, hvor hver zone underskriver sine data og forælder binder barnet gennem DS. Dette værktøj er værdifuldt for sikkerhedsingeniører, DNS-operatører og auditører, der har brug for håndgribelige beviser for DNSSEC-sundhed og reproducerbare rapporter til ændringsstyring eller hændelsesrespons. Nøgelfunktioner inkluderer automatiseret dataindsamling, DS-DNSKEY-samsvar, signaturvalidering, multi-resolver-støtte og eksportérbare resultater. Anvendelsesområder spænder fra domæne-onboarding, post-ændringsvalidering efter nøglerotationer til løbende overholdelseskontrol for at minimere signeringsgab og afvigelser. Den unikke værdi ligger i strukturerede, handlingsorienterede outputs og afstemmingskontroller på tværs af forælder/barn, der muliggør hurtig remediation og revisionsklar dokumentation.