DNSSEC Validator

O DNSSEC Validator é uma ferramenta online que oferece uma avaliação precisa da implementação DNSSEC de um domínio. É utilizada por administradores DNS, engenheiros de segurança, provedores de hosting e auditores de TI que necessitam de uma avaliação objetiva e reprodutível da cadeia de confiança. Quando surgem sinais de configuração incorreta, risco de spoofing ou problemas de migração, os utilizadores recorrem a esta ferramenta para determinar se o DNSSEC está corretamente implementado e protege as consultas desde a raiz até à zona.
A lógica central e as funcionalidades incluem verificação DS, presença e alinhamento DNSKEY, e verificações de estado RRSIG sobre servidores autorizados. Funcionalidades obrigatórias cobrem a cadeia de confiança desde o topo da zona até ao domínio, integridade DS e alinhamento DNSKEY. Funcionalidades opcionais/avançadas incluem validação multi-resolver, verificações por lotes de domínios, comparações de estado histórico e relatórios exportáveis em JSON/CSV para baselines de segurança e pipelines CI.
Entradas e saídas: Nome do domínio de entrada, resolvedor DNS opcional e alcance de validação. As saídas indicam validade global, estado da cadeia, detalhes DS/DNSKEY, algoritmos, etiquetas de chave, janelas de validade de assinaturas e um relatório estruturado adequado para auditorias e processamento automático.