Esaminare una catena DNSSEC in modo indipendente
Verifica record firmati A/AAAA/MX/TXT e catene parentali DS→DNSKEY con WebCrypto e ancore radice IANA datate.
- Servizi di rete indicati
- Avvia la richiesta esplicita
- Risultato osservato
Verifica record firmati A/AAAA/MX/TXT e catene parentali DS→DNSKEY con WebCrypto e ancore radice IANA datate. AD rimane una dichiarazione separata. Prove mancanti, negative, wildcard o algoritmi non supportati restano SCONOSCIUTI.
Nessun risultato
Profilo e limiti
15 s più 250 ms al massimo di attesa per la chiusura; richiesta; fino a 20 sottorichieste e 64 operazioni crittografiche; 2 MiB ricevuti; DNS 65535 B, 256 record e 16 salti; RDAP 256 KiB e profondità 24; TLS 256 KiB e certificati da 8×64 KiB; output 2 MiB. Le prove mancanti restano sconosciute; nessun nuovo tentativo automatico.
Come usarlo
- Inserisci un dominio ASCII pubblico (gli IDN in Punycode) o un IP pubblico; scegli il servizio e il tipo di ricerca.
- Controlla i destinatari e le politiche, dai il consenso e avvia in modo esplicito.
- Controlla i campi datati e gli stati sconosciuti. Salva in locale se serve. Modificare o Annullare ferma la richiesta; Reimposta cancella lo stato locale.
Come usarlo
- 1. Dominio pubblico
Inserisci un dominio ASCII pubblico (gli IDN in Punycode) o un IP pubblico; scegli il servizio e il tipo di ricerca.
- 2. Avvia la richiesta esplicita
Controlla i destinatari e le politiche, dai il consenso e avvia in modo esplicito.
- 3. Risultato osservato
Controlla i campi datati e gli stati sconosciuti. Salva in locale se serve. Modificare o Annullare ferma la richiesta; Reimposta cancella lo stato locale.
Profilo e limiti
Privacy dei fornitori
Refentra Edge invia il dominio o l’IP solo all’avvio, ai servizi mostrati. Ricevono l’indirizzo edge, senza l’IP del visitatore né ECS. Google: log temporanei di 24–48 h, con eccezioni per abusi; Cloudflare: conservazione limitata a 25 h al massimo, più campioni e aggregati pubblicati. Valgono le politiche dei registri e del RIPE; nessuna promessa di zero conservazione.
Profilo e limiti
15 s più 250 ms al massimo di attesa per la chiusura; richiesta; fino a 20 sottorichieste e 64 operazioni crittografiche; 2 MiB ricevuti; DNS 65535 B, 256 record e 16 salti; RDAP 256 KiB e profondità 24; TLS 256 KiB e certificati da 8×64 KiB; output 2 MiB. Le prove mancanti restano sconosciute; nessun nuovo tentativo automatico.
Risultato osservato
Verifica record firmati A/AAAA/MX/TXT e catene parentali DS→DNSKEY con WebCrypto e ancore radice IANA datate. AD rimane una dichiarazione separata. Prove mancanti, negative, wildcard o algoritmi non supportati restano SCONOSCIUTI.