Делегирование и защита
Проверка NS, DNSSEC и DS
Введите домен и при необходимости выберите провайдера. Покажем, куда он делегирован сейчас и что настроено неправильно.
Проверить делегирование домена
Узнайте текущие NS, сравните их с выбранным провайдером и найдите ошибки DNSSEC или DS.
Запросы ограничены по IP; при частых проверках сервис попросит подождать. Результат не сохраняется.
Как читать результат
Частые вопросы
Проверка выполняется через валидирующий DNS-резолвер. Изменения могут появляться в разных сетях в разное время.
Что именно проверяет инструмент?+
Он получает текущие авторитетные NS домена, проверяет адреса NS, сравнивает набор с выбранным провайдером и анализирует DS, DNSKEY и подтверждение DNSSEC.
Почему NS могут не совпадать сразу после изменения?+
Реестр и рекурсивные резолверы обновляются не одновременно. В зависимости от зоны и TTL переход может занимать от нескольких минут до 24–48 часов.
DS есть, а DNSSEC отмечен как сломанный — что делать?+
Не удаляйте DNSKEY из зоны вслепую. Сначала сравните key tag и алгоритм DS у регистратора с актуальным ключом провайдера. Неверная DS-запись делает подписанный домен недоступным для валидирующих резолверов.