DNS查询
检查域名的DNSSEC配置状态，验证信任链完整性
未签名 (Insecure)
google.com
NS: ns2.google.com, ns1.google.com, ns3.google.com, ns4.google.com
注册商: MarkMonitor, Inc. — DNSSEC: unsigned
检查清单
注册商 DNSSEC 签名
DNSKEY 记录存在
DS 记录存在
DS 与 DNSKEY 匹配
RRSIG 签名有效
信任链完整 (AD bit)
发现的问题
- 该域名未启用 DNSSEC（未找到 DNSKEY 记录）