DNSSEC-Analyser

Het doel van de tool is te controleren of de DNSSEC-implementatie van een domein een geldige vertrouwensketen vormt van de DNS-root tot aan de zone. Het haalt DS-gegevens uit de parent-zone, DNSKEYs en RRSIG uit de domeinzone en voert daarna cryptografische controles uit om te bevestigen dat DS-digests overeenkomen met DNSKEYs en dat handtekeningen actueel en geldig zijn. De tool geeft een duidelijke status: beveiligd wanneer de keten intact is; onzeker wanneer de zone niet ondertekend is of handtekeningen ongeldig; bogus wanneer validatie inconsistent is; ontbrekend wanneer gegevens niet kunnen worden opgehaald. Conceptueel wordt DNSSEC gezien als een vertrouwensgraaf waarin elke zone zijn data ondertekent en de ouderknoop de binding verzorgt via DS. Deze tool is waardevol voor security engineers, DNS-operators en auditors die concreet bewijs nodig hebben van DNSSEC-gezondheid en reproduceerbare rapporten voor wijzigingsbeheer of incidentrespons. Kernfuncties omvatten geautomatiseerde gegevensverzameling, DS-DNSKEY-afstemming, handtekeningenvalidatie, multi-resolver-ondersteuning en exportbare resultaten. Gebruiksscenario's variëren van domein-onboarding, post-wijzigingsvalidatie na sleutelroulovers, tot doorlopende nalevingcontroles om signeringsgaten of afwijkingen te minimaliseren. Unieke waarde ligt in gestructureerde, uitvoerbare outputs en afstemmingscontroles tussen ouder/kind, wat snelle remediatie-aanwijzingen en audit-klare documentatie mogelijk maakt.