DNSSEC Analizador

El objetivo de la herramienta es verificar que la implementación DNSSEC de un dominio forme una cadena de confianza válida desde la raíz de DNS hasta la zona. Obtiene DS de la zona padre, DNSKEY y RRSIG del dominio y luego realiza verificaciones criptográficas para confirmar que los digests DS coinciden con los DNSKEY y que las firmas estén vigentes y sean válidas. La herramienta reporta un estado claro: secure cuando la cadena está intacta; insecure cuando la zona no está firmada o las firmas son inválidas; bogus cuando la validación genera resultados inconsistentes; missing cuando no se pueden recuperar datos. Conceptualmente, DNSSEC se trata como un grafo de confianza donde cada zona firma sus datos y la zona padre une al hijo mediante DS. Esta herramienta es valiosa para ingenieros de seguridad, operadores de DNS y auditores que necesitan pruebas concretas de la salud de DNSSEC y un informe reproducible para gestión de cambios o respuesta a incidentes. Las funciones principales incluyen recolección de datos automática, conciliación DS-DNSKEY, validación de firmas, soporte de múltiples resolvers y resultados exportables. Casos de uso: incorporación de dominios, validación post-cambio tras rotaciones de claves y controles de cumplimiento continuos para minimizar lagunas de firma o desviaciones. El valor único reside en salidas estructuradas y accionables y verificaciones de alineación entre padre/hijo, que permiten remediación rápida y documentación lista para auditoría.