DNSSEC-Analyserer

Verktøyets formål er å bekrefte at et domene DNSSEC-implementering danner en gyldig tillitskjede fra DNS-roten til zones topp. Den henter DS-poster fra foreldrezonen, DNSKEY og RRSIG fra domenet og utfører kryptografiske kontroller for å sikre at DS-digest stemmer med DNSKEY og at signaturer er aktuelle og gyldige. Verktøyet rapporterer status som 'secure' når kjeden er intakt, 'insecure' hvis sonen ikke er signert eller signaturene er ugyldige, 'bogus' hvis valideringen gir inkonsekvente resultater, og 'missing' hvis data ikke kan hentes. DNSSEC anses som et tillitsgraf hvor hver sone signerer sine data og forelderen binder barnet via DS. Dette verktøyet er verdifullt for sikkerhetsingeniører, DNS-operatører og revisorer som trenger konkrete bevis på DNSSEC-sundhet og reprodukerbare rapporter for endringsstyring eller hendelsesrespons. Nøkkelfunksjoner inkluderer automatisert datainnsamling, DS-DNSKEY-samsvar, signaturvalidering, fler-resolver-støtte og eksportérbare resultater. Bruksområder spenner fra domene onboarding, post-endringsvalidering etter nøkkelrotasjoner til kontinuerlig overholdelse for å minimere signering-gap og avvik. Unik verdi ligger i strukturerte, handlingsorienterte utdata og avstemninger på tvers av forelder/barn, som muliggjør rask remediering og revisjonsklar dokumentasjon.