DNSSEC Analyseur

Le but de l'outil est de vérifier qu'un déploiement DNSSEC d'un domaine forme une chaîne de confiance valide, depuis le DNS racine jusqu'à la zone. Il récupère les enregistrements DS dans la zone parent, les DNSKEY et les signatures RRSIG sur le domaine, puis effectue des vérifications cryptographiques pour confirmer que les empreintes DS concordent avec les DNSKEY et que les signatures sont actuelles et valides. L'outil affiche un statut clair: sécurisé lorsque la chaîne est intacte; non sécurisée lorsque la zone n'est pas signée ou que les signatures sont invalides; faux lorsque la validation échoue; manquant lorsque les données essentielles ne peuvent être récupérées. Conceptuellement, DNSSEC est traité comme un graphe de confiance où chaque zone signe ses données et où les enregistrements parent lient l'enfant via DS. Cet outil est précieux pour les ingénieurs en sécurité, les opérateurs DNS et les auditeurs qui ont besoin de preuves concrètes de la santé de DNSSEC et d'un rapport reproductible pour la gestion du changement ou la réponse aux incidents. Les fonctionnalités clés incluent la collecte automatisée de données, la conciliation DS-DNSKEY, la validation des signatures, le support multi-resolveurs et des résultats exportables. Les cas d'usage couvrent l'intégration de domaines, la validation post-changement après des roulements de clés et le contrôle continu de conformité pour minimiser les écarts de signature. La valeur unique réside dans des sorties structurées et actionnables et des vérifications d'alignement sur les limites parent/enfant, permettant des consignes de remediation rapides et une documentation prête pour l'audit.