DNSSEC Validator

L’outil en ligne DNSSEC Validator offre une évaluation précise du déploiement DNSSEC d’un domaine. Il est utilisé par les administrateurs DNS, les ingénieurs sécurité, les hébergeurs et les auditeurs informatiques qui ont besoin d’une évaluation objective et reproductible de la chaîne de confiance. Lorsqu’apparaissent des signes de mauvaise configuration, de risque de spoofing ou de migrations, les utilisateurs se fient à cet outil pour déterminer si DNSSEC est correctement déployé et protège les requêtes de la racine jusqu’à la zone.
Les fonctionnalités clés incluent la vérification DS, la présence et l’alignement de DNSKEY, et les vérifications RRSIG sur des serveurs autoritaires. Les fonctionnalités requises couvrent la chaîne de confiance du niveau racine jusqu’au domaine, l’intégrité des DS et l’alignement des DNSKEY. Les fonctionnalités optionnelles/avancées incluent la validation multi-resolveurs, les vérifications par lots, les comparaisons d’états historiques et des rapports exportables en JSON/CSV pour les bases de sécurité et les pipelines CI.
Entrées et sorties: Nom de domaine en entrée, résolveur DNS optionnel, et périmètre de validation. Les sorties indiquent la validité globale, l’état de la chaîne, les détails DS/DNSKEY, les algorithmes, les tags de clé, les fenêtres de validité des signatures et un rapport structuré prêt pour révisions et automatisation.
Algorithmes et calculs: Vérifications DNSSEC basées sur RFC: délégation résolue, vérification DNSKEY par DS, validation des signatures RRSIG et validation de la chaîne de la racine jusqu’au domaine interrogé. Prend en compte les fenêtres de rotation des clés, les dépréciations d’algorithmes et les mauvais alignements de zone. Résultats avec indicateurs explicites pour les problèmes comme DS manquant, zones non signées ou incohérences de matériel clé.
Erreurs et cas limites: Gère NXDOMAIN, timeouts et données partielles; signale lorsqu’un domaine n’a pas DNSSEC ou lorsque la chaîne ne peut être validée en raison de partenaires externes. Fourni des recommandations techniques sans messages UI.