Что это значит?
Механизм цифровых подписей DNS-ответов, помогающий обнаружить их подмену.
Как это работает
DNSSEC создаёт цепочку доверия между родительской зоной и подписанными записями. Резолвер, проверяющий подписи, может отклонить сфальсифицированный или повреждённый ответ.
Почему это важно
DNSSEC не шифрует DNS-запросы и не заменяет HTTPS. Ошибка в DS-записи у регистратора или подписи зоны может привести к SERVFAIL даже при исправном веб-сервере.
Что проверить
При переезде DNS сначала согласуйте ключи и DS-записи. Если сайт перестал разрешаться после включения DNSSEC, проверьте подписи и делегирование, а не только A-запись.
Пример
Типичный случай: домен открывается через один резолвер, но возвращает SERVFAIL через резолвер с проверкой DNSSEC.
02 / ИНСТРУМЕНТЫ
Проверить на практике
Посмотрите реальные значения с помощью инструментов NexIP.
03 / ПОДРОБНЕЕ
Читайте в журнале NexIP
NEXIP / NEXT STEP
Запустить проверку ↗
От теории — к результату
Проверьте свой сайт, домен или сетевые настройки с помощью NexIP.