DNSSEC-Analysator

Zweck des Tools ist es zu überprüfen, ob die DNSSEC-Implementierung einer Domain eine gültige Vertrauenskette vom DNS-Wurzelknoten bis zur Zonenspitze bildet. Es ruft DS-Datensätze aus der Elternzone, DNSKEYs und RRSIGs von der Domain ab und führt anschließend kryptografische Prüfungen durch, um sicherzustellen, dass DS-Digest-Werte mit den DNSKEYs übereinstimmen und Signaturen aktuell und gültig sind. Das Tool meldet einen klaren Status: secure, wenn die Kette intakt ist; insecure, wenn die Zone unsigned oder Signaturen ungültig sind; bogus, wenn Validierung inkonsistent ist; oder missing, wenn Daten nicht abgerufen werden können. Konzeptuell behandelt DNSSEC als Vertrauenskette, bei der jede Zone ihre Daten signiert und die Elternteile die Kinddaten durch DS binden. Dieses Tool ist wertvoll für Security-Ingenieure, DNS-Betreiber und Auditoren, die schlüssige Beweise für DNSSEC-Gesundheit benötigen und reproduzierbare Berichte für Change-Management oder Incident-Response wünschen. Kernfunktionen umfassen automatisierte Datenerfassung, DS-DNSKEY-Abgleich, Signaturvalidierung, Mehr-Resolver-Unterstützung und exportierbare Ergebnisse. Anwendungsfälle reichen von Domänen-Onboarding, Post-Change-Validierung nach Schlüssel-Rollenwechseln bis hin zu kontinuierlichen Compliance-Checks, um Signing-Lücken oder Abweichungen zu minimieren. Der einzigartige Mehrwert liegt in strukturierten, handlungsorientierten Ausgaben und Abstimmungsprüfungen über Eltern-/Child-Grenzen, die schnelle Remediation-Anweisungen und audit-ready Doku ermöglichen.