DNSSEC Validator

Il DNSSEC Validator è uno strumento online che fornisce una valutazione accurata dell’implementazione DNSSEC di un dominio. È utilizzato da amministratori DNS, ingegneri di sicurezza, fornitori di hosting e revisori IT che necessitano di una valutazione oggettiva e riproducibile della catena di fiducia. Quando emergono segnali di misconfigurazione, rischio di spoofing o problemi di migrazione, gli utenti si affidano a questo strumento per determinare se DNSSEC è correttamente implementato e protegge le query dall’origine alla zona.
La logica centrale e le funzionalità includono verifica DS, presenza e allineamento DNSKEY, e controlli di stato RRSIG su server autorevoli. Le funzionalità richieste coprono la catena di fiducia dalla vetta della zona al dominio, integrità DS e allineamento DNSKEY. Funzionalità opzionali/avanzate includono validazione multi-resolver, controlli batch per domini, confronti di stato storico e report esportabili in JSON/CSV per baseline di sicurezza e pipeline CI.
Ingressi e uscite: nome dominio in ingresso, risolutore DNS opzionale e ambito di validazione. Le uscite indicano validità generale, stato della catena, dettagli DS/DNSKEY, algoritmi, tag chiave, finestre di validità delle firme e un rapporto strutturato adatto a revisioni e automazione.