Examiner indépendamment une chaîne DNSSEC
Vérifiez les enregistrements signés A/AAAA/MX/TXT et les chaînes parentales DS→DNSKEY avec WebCrypto et des ancres racine IANA datées.
- Services réseau désignés
- Lancer la requête explicitement
- Résultat observé
Vérifiez les enregistrements signés A/AAAA/MX/TXT et les chaînes parentales DS→DNSKEY avec WebCrypto et des ancres racine IANA datées. AD reste une déclaration distincte. Preuves manquantes, négatives, génériques ou algorithmes non pris en charge restent INCONNUS.
Pas encore de résultat
Profil et limites
15s + ≤250ms d’attente de fermeture; requête ;≤20 sous-requêtes/≤64 opérations cryptographiques;2MiB reçus ;DNS65535B/256 enregistrements/16 sauts ;RDAP256KiB/profondeur24 ;TLS256KiB/8×64KiB certificats ;sortie2MiB. Preuves absentes inconnues ; aucun nouvel essai automatique.
Mode d’emploi
- Saisissez un domaine ASCII public (IDN en Punycode) ou une IP publique ; choisissez service et type.
- Examinez destinataires et politiques, puis consentez et lancez explicitement.
- Examinez champs datés et états inconnus. Enregistrez localement si nécessaire. Modifier ou Annuler termine la requête ; Réinitialiser efface l’état local.
Mode d’emploi
- 1. Domaine public
Saisissez un domaine ASCII public (IDN en Punycode) ou une IP publique ; choisissez service et type.
- 2. Lancer la requête explicitement
Examinez destinataires et politiques, puis consentez et lancez explicitement.
- 3. Résultat observé
Examinez champs datés et états inconnus. Enregistrez localement si nécessaire. Modifier ou Annuler termine la requête ; Réinitialiser efface l’état local.
Profil et limites
Confidentialité des fournisseurs
Refentra Edge transmet domaine/IP seulement au lancement aux services affichés. Ils reçoivent l’adresse edge, sans IP du visiteur/ECS. Google : logs temporaires24–48h avec exceptions d’abus ; Cloudflare : limités≤25h plus échantillons/agrégats publiés. Politiques registres/RIPE applicables ; aucune rétention nulle promise.
Profil et limites
15s + ≤250ms d’attente de fermeture; requête ;≤20 sous-requêtes/≤64 opérations cryptographiques;2MiB reçus ;DNS65535B/256 enregistrements/16 sauts ;RDAP256KiB/profondeur24 ;TLS256KiB/8×64KiB certificats ;sortie2MiB. Preuves absentes inconnues ; aucun nouvel essai automatique.
Résultat observé
Vérifiez les enregistrements signés A/AAAA/MX/TXT et les chaînes parentales DS→DNSKEY avec WebCrypto et des ancres racine IANA datées. AD reste une déclaration distincte. Preuves manquantes, négatives, génériques ou algorithmes non pris en charge restent INCONNUS.