DNS查询

检查域名的DNSSEC配置状态,验证信任链完整性

安全 (Secure)

nic.cz

NS: a.ns.nic.cz, b.ns.nic.cz, d.ns.nic.cz

注册商: REG-CZNIC

检查清单
注册商 DNSSEC 签名
DNSKEY 记录存在
DS 记录存在
DS 与 DNSKEY 匹配
RRSIG 签名有效
信任链完整 (AD bit)
信任链
. SECURE
DNSKEY: 54393, 38696, 20326, 21831
cz. SECURE
DNSKEY: 44691, 20237 DS: 20237
nic.cz. SECURE
DNSKEY: 13290, 31633 DS: 31633
DNSKEY 记录 2
Key Tag Flags 类型 算法 公钥
31633 257 KSK ECDSA P-256/SHA-256 (13) IaVXWWb3ILsdAgjjoD85/9/1viwX3gnpegFAilCK...
13290 256 ZSK ECDSA P-256/SHA-256 (13) mWKWhKegLuDmD3feUV5IZEYT8PGsYYo2PXqUibx8...
DS 记录 1
Key Tag 算法 摘要类型 摘要
31633 ECDSA P-256/SHA-256 (13) SHA-256 (2) 00E55EE6E846A3E953360C6433668CF7D487A8E82933160BE4B3826C664CD9C6
RRSIG 记录 3
签名类型 算法 Key Tag 签名者 生效时间 过期时间
A ECDSA P-256/SHA-256 13290 nic.cz 2026-04-01 17:55 UTC 2026-04-15 19:25 UTC
DNSKEY ECDSA P-256/SHA-256 31633 nic.cz 2026-04-01 19:25 UTC 2026-04-15 20:55 UTC
SOA ECDSA P-256/SHA-256 13290 nic.cz 2026-04-04 06:42 UTC 2026-04-18 08:12 UTC