DNS查询
检查域名的DNSSEC配置状态,验证信任链完整性
安全 (Secure)
nic.cz
NS: a.ns.nic.cz, b.ns.nic.cz, d.ns.nic.cz
注册商: REG-CZNIC
检查清单
注册商 DNSSEC 签名
DNSKEY 记录存在
DS 记录存在
DS 与 DNSKEY 匹配
RRSIG 签名有效
信任链完整 (AD bit)
信任链
.
SECURE
DNSKEY: 54393, 38696, 20326, 21831
cz.
SECURE
DNSKEY: 44691, 20237
DS: 20237
nic.cz.
SECURE
DNSKEY: 13290, 31633
DS: 31633
DNSKEY 记录 2
| Key Tag | Flags | 类型 | 算法 | 公钥 |
|---|---|---|---|---|
| 31633 | 257 | KSK | ECDSA P-256/SHA-256 (13) | IaVXWWb3ILsdAgjjoD85/9/1viwX3gnpegFAilCK... |
| 13290 | 256 | ZSK | ECDSA P-256/SHA-256 (13) | mWKWhKegLuDmD3feUV5IZEYT8PGsYYo2PXqUibx8... |
DS 记录 1
| Key Tag | 算法 | 摘要类型 | 摘要 |
|---|---|---|---|
| 31633 | ECDSA P-256/SHA-256 (13) | SHA-256 (2) | 00E55EE6E846A3E953360C6433668CF7D487A8E82933160BE4B3826C664CD9C6 |
RRSIG 记录 3
| 签名类型 | 算法 | Key Tag | 签名者 | 生效时间 | 过期时间 |
|---|---|---|---|---|---|
| A | ECDSA P-256/SHA-256 | 13290 | nic.cz | 2026-04-01 17:55 UTC | 2026-04-15 19:25 UTC |
| DNSKEY | ECDSA P-256/SHA-256 | 31633 | nic.cz | 2026-04-01 19:25 UTC | 2026-04-15 20:55 UTC |
| SOA | ECDSA P-256/SHA-256 | 13290 | nic.cz | 2026-04-04 06:42 UTC | 2026-04-18 08:12 UTC |