DNSSEC Validator

El DNSSEC Validator es una herramienta en línea que ofrece una evaluación precisa de la implementación DNSSEC de un dominio. Es utilizada por administradores DNS, ingenieros de seguridad, proveedores de alojamiento y auditores de TI que necesitan una evaluación objetiva y reproducible de la cadena de confianza. Cuando hay señales de mala configuración, riesgo de suplantación o problemas de migración, los usuarios confían en esta herramienta para determinar si DNSSEC está implementado correctamente y protege las consultas desde la raíz hasta la zona.
La lógica central y las características incluyen verificación DS, presencia y alineación de DNSKEY y comprobaciones de estado RRSIG en servidores autorizados. Las características obligatorias cubren la cadena de confianza desde la cumbre de la zona hasta el dominio, integridad DS y alineación DNSKEY. Las características opcionales/avanzadas incluyen validación multi-resolutor, comprobaciones por lotes de dominios, comparaciones de estado histórico y informes exportables en JSON/CSV para bases de seguridad y pipelines CI.
Entradas y salidas: nombre de dominio en entrada, resolutor DNS opcional y alcance de validación. Las salidas muestran validez global, estado de la cadena, detalles DS/DNSKEY, algoritmos, etiquetas de claves, ventanas de validez de firmas y un informe estructurado para auditorías y procesamiento automático.