DNSSEC-Kette unabhängig untersuchen
Prüfe signierte A/AAAA/MX/TXT-Records und Eltern-DS→DNSKEY-Ketten unabhängig mit WebCrypto und datierten IANA-Rootankern.
- Benannte Netzwerkdienste
- Abfrage ausdrücklich starten
- Beobachtetes Ergebnis
Prüfe signierte A/AAAA/MX/TXT-Records und Eltern-DS→DNSKEY-Ketten unabhängig mit WebCrypto und datierten IANA-Rootankern. AD bleibt eine getrennte Resolver-Aussage. Fehlende, negative, Wildcard- oder nicht unterstützte Beweise bleiben UNBEKANNT.
Noch kein Ergebnis
Profil und Grenzen
15s + ≤250ms Warten auf Freigabe; Abfrage;≤20 Teilabfragen/≤64 kryptografische Operationen;2MiB Empfang;DNS65535B/256 Records/16 Kompressionssprünge;RDAP256KiB/Tiefe24;TLS256KiB/8×64KiB Zertifikate;2MiB Ausgabe. Fehlende Beweise bleiben unbekannt; keine automatischen Wiederholungen.
So geht es
- Öffentliche ASCII-Domain (IDNs als Punycode) oder öffentliche IP eingeben; Dienst und Typ wählen.
- Benannte Empfänger und Datenschutz prüfen, dann ausdrücklich zustimmen und starten.
- Zeitgestempelte Felder und unbekannte Zustände prüfen, bei Bedarf lokal speichern. Bearbeiten oder Abbrechen beendet die Anfrage; Zurücksetzen leert den lokalen Zustand.
So geht es
- 1. Öffentliche Domain
Öffentliche ASCII-Domain (IDNs als Punycode) oder öffentliche IP eingeben; Dienst und Typ wählen.
- 2. Abfrage ausdrücklich starten
Benannte Empfänger und Datenschutz prüfen, dann ausdrücklich zustimmen und starten.
- 3. Beobachtetes Ergebnis
Zeitgestempelte Felder und unbekannte Zustände prüfen, bei Bedarf lokal speichern. Bearbeiten oder Abbrechen beendet die Anfrage; Zurücksetzen leert den lokalen Zustand.
Profil und Grenzen
Datenschutz der Dienste
Refentra Edge sendet Domain/IP nur beim Start an die gezeigten Dienste. Anbieter sehen die Edge-Adresse; keine Besucher-IP/ECS-Weitergabe. Google: temporär24–48h mit Missbrauchsausnahmen; Cloudflare: begrenzte Logs≤25h plus veröffentlichte Stichproben/Aggregate. Registry-/RIPE-Regeln gelten ebenfalls; kein Null-Aufbewahrungsversprechen.
Profil und Grenzen
15s + ≤250ms Warten auf Freigabe; Abfrage;≤20 Teilabfragen/≤64 kryptografische Operationen;2MiB Empfang;DNS65535B/256 Records/16 Kompressionssprünge;RDAP256KiB/Tiefe24;TLS256KiB/8×64KiB Zertifikate;2MiB Ausgabe. Fehlende Beweise bleiben unbekannt; keine automatischen Wiederholungen.
Beobachtetes Ergebnis
Prüfe signierte A/AAAA/MX/TXT-Records und Eltern-DS→DNSKEY-Ketten unabhängig mit WebCrypto und datierten IANA-Rootankern. AD bleibt eine getrennte Resolver-Aussage. Fehlende, negative, Wildcard- oder nicht unterstützte Beweise bleiben UNBEKANNT.