DNSSEC TLSA Validator

El DNSSEC TLSA Validator analiza los registros TLSA publicados en DNS para un dominio y puerto dado y evalúa su consistencia con los certificados TLS del dominio. Conceptualmente, separa la validación de registros DNS de la lógica del handshake TLS para detectar configuraciones erróneas temprano. Informa la TLSA-uso, el selector y el tipo de coincidencia encontrados, junto con el estado de validación DNSSEC y cualquier discrepancia con los datos del certificado. Esto genera información accionable para operadores que gestionan implementaciones DNSSEC y servicios habilitados por DANE, permitiendo una remediación más rápida de vinculaciones inseguras y mayor confianza en las conexiones TLS. Las funciones clave incluyen: consultar registros TLSA para un dominio y puerto, validar pruebas DNSSEC cuando estén disponibles y generar salidas estructuradas aptas para automatización. La herramienta es especialmente valiosa para equipos de seguridad que realizan verificaciones de cumplimiento, operadores de red que aseguran servicios de correo o web mediante DANE, y auditores que evalúan la integridad de DNS y certificados. Su valor único radica en la verificación centrada en TLSA, que permanece efectiva independientemente del handshake TLS, y en la capacidad de resaltar discrepanciasexactas de campo (uso, selector o matching) que socavan la cadena de confianza DANE. Casos de uso incluyen validación previa de servidores de correo, servicios web protegidos por TLS y auditorías post-cambio para confirmar la alineación TLSA con certificados emitidos.