DNSSEC-Analysator

Verktygets syfte är att verifiera att en domäns DNSSEC-implementering bildar en giltig förtroendekedja från DNS-roten till zonens topp. Den hämtar DS-poster från föräldrazonen, DNSKEY och RRSIG från domänen, och genomför sedan kryptografiska kontroller för att bekräfta att DS-digesten överensstämmer med DNSKEY och att signaturer är aktuella och giltiga. Verktyget rapporterar status som säkert när kedjan är intakt, osäkert när zonen är unsigned eller signaturer är ogiltiga, falskt när valideringen ger inkonsekventa resultat, och saknas när data inte kan hämtas. DNSSEC betraktas som ett förtroendegraf där varje zon signerar sina data och föräldern binder barnet via DS. Detta verktyg är värdefullt för säkerhetsingenjörer, DNS-operatörer och revisorer som behöver konkreta bevis på DNSSEC-hälsa och reproducible rapporter för ändringshantering eller incidentrespons. Huvudfunktioner inkluderar automatiserad datainsamling, DS-DNSKEY-samstämmighet, signaturvalidering, flera resolver-stöd och exportbara resultat. Användningsfall omfattar domäntillförsel, post-ändringsvalidering efter nyckelrotationer och kontinuerlig efterlevnadsgranskning för att minimera signeringsgap eller avvikelser. Unik värde ligger i strukturerade, handlingsbara utdata och avstämningar över föräldrar/barn-gränserna, vilket möjliggör snabb remediation och revisionsklars dokumentation.