DNSSEC Analizzatore

Lo scopo dello strumento è verificare che l'implementazione DNSSEC di un dominio formi una valida catena di fiducia dalla root DNS fino all'apice della zona. Recupera DS dalla zona padre, DNSKEY e RRSIG dal dominio e quindi esegue controlli crittografici per confermare che i digest DS corrispondano ai DNSKEY e che le firme siano attuali e valide. Lo strumento riporta uno stato chiaro: sicuro quando la catena è intatta; incerto quando la zona non è firmata o le firme sono invalide; bogoso quando la validazione è incoerente; mancante quando non è possibile recuperare i dati. Concettualmente DNSSEC è visto come un grafo di fiducia in cui ogni zona firma i propri dati e il genitore vincola il figlio tramite DS. Questo strumento è prezioso per ingegneri di sicurezza, operatori DNS e revisori che necessitano di prove concrete sulla salute DNSSEC e di report riproducibili per gestione dei cambiamenti o risposta agli incidenti. Funzionalità principali includono raccolta dati automatizzata, riconciliazione DS-DNSKEY, validazione delle firme, supporto multi-resolver ed esiti esportabili. Casi d'uso: onboarding di domini, validazione post-aggiornamento dopo rotazioni delle chiavi e controlli di conformità continui per minimizzare lacune di firma o deviazioni. Valore unico: output strutturati e azionabili e controlli di allineamento tra genitore/figlio, per remediation rapida e documentazione pronta per l'audit.