DNS查询
检查域名的DNSSEC配置状态,验证信任链完整性
安全 (Secure)
cloudflare.com
NS: ns5.cloudflare.com, ns3.cloudflare.com, ns6.cloudflare.com, ns4.cloudflare.com
注册商: Cloudflare, Inc. — DNSSEC: signedDelegation
检查清单
注册商 DNSSEC 签名
DNSKEY 记录存在
DS 记录存在
DS 与 DNSKEY 匹配
RRSIG 签名有效
信任链完整 (AD bit)
信任链
.
SECURE
DNSKEY: 54393, 21831, 38696, 20326
com.
SECURE
DNSKEY: 19718, 35511
DS: 19718
cloudflare.com.
SECURE
DNSKEY: 34505, 2371
DS: 2371
DNSKEY 记录 2
| Key Tag | Flags | 类型 | 算法 | 公钥 |
|---|---|---|---|---|
| 2371 | 257 | KSK | ECDSA P-256/SHA-256 (13) | mdsswUyr3DPW132mOi8V9xESWE8jTo0dxCjjnopK... |
| 34505 | 256 | ZSK | ECDSA P-256/SHA-256 (13) | oJMRESz5E4gYzS/q6XDrvU1qMPYIjCWzJaOau8XN... |
DS 记录 1
| Key Tag | 算法 | 摘要类型 | 摘要 |
|---|---|---|---|
| 2371 | ECDSA P-256/SHA-256 (13) | SHA-256 (2) | 32996839A6D808AFE3EB4A795A0E6A7A39A76FC52FF228B22B76F6D63826F2B9 |
RRSIG 记录 3
| 签名类型 | 算法 | Key Tag | 签名者 | 生效时间 | 过期时间 |
|---|---|---|---|---|---|
| A | ECDSA P-256/SHA-256 | 34505 | cloudflare.com | 2026-04-04 10:27 UTC | 2026-04-06 12:27 UTC |
| DNSKEY | ECDSA P-256/SHA-256 | 2371 | cloudflare.com | 2026-04-04 04:55 UTC | 2026-06-04 04:55 UTC |
| SOA | ECDSA P-256/SHA-256 | 34505 | cloudflare.com | 2026-04-04 10:27 UTC | 2026-04-06 12:27 UTC |