DNS查询
检查域名的DNSSEC配置状态，验证信任链完整性
安全 (Secure)
paypal.com
NS: pdns100.ultradns.com, ns2-pchnet.paypal.com, pdns100.ultradns.net, ns1-pchnet.paypal.com
注册商: MarkMonitor, Inc. — DNSSEC: signedDelegation
检查清单
注册商 DNSSEC 签名
DNSKEY 记录存在
DS 记录存在
DS 与 DNSKEY 匹配
RRSIG 签名有效
信任链完整 (AD bit)
信任链
.
SECURE
DNSKEY: 20326, 38696, 54393, 21831
com.
SECURE
DNSKEY: 35511, 19718
DS: 19718
paypal.com.
SECURE
DNSKEY: 23751, 36858, 7037, 34374
DS: 34800, 7037
DNSKEY 记录 4
| Key Tag | Flags | 类型 | 算法 | 公钥 |
|---|---|---|---|---|
| 7037 | 257 | KSK | ECDSA P-256/SHA-256 (13) | 1NYmUeN/Ens1c5m8lmq5/SiqjpMK+dfGDY+3j8Kk... |
| 34374 | 256 | ZSK | ECDSA P-256/SHA-256 (13) | t7/xPcfCnzUrxKawsmnR+SxQAJSSLABBt+y7eV2/... |
| 36858 | 256 | ZSK | ECDSA P-256/SHA-256 (13) | 2vyx20QRyeW13m0DnznZsAZohTqRqU1nKQ3hbCds... |
| 23751 | 256 | ZSK | ECDSA P-256/SHA-256 (13) | P82aHv27vjeEDMJUhvU8f02W9/WeblsvfMCL+ywM... |
DS 记录 2
| Key Tag | 算法 | 摘要类型 | 摘要 |
|---|---|---|---|
| 7037 | ECDSA P-256/SHA-256 (13) | SHA-256 (2) | 9778F2FF96889EBED549795DEAA40A6113F1899AF7CA8DD7947FDDFECA9A190B |
| 34800 | ECDSA P-256/SHA-256 (13) | SHA-256 (2) | D9E64BA8C8718FD93B596F9D109D9DAC47C3F557312201DFCCE5DD4128C08F50 |
RRSIG 记录 4
| 签名类型 | 算法 | Key Tag | 签名者 | 生效时间 | 过期时间 |
|---|---|---|---|---|---|
| A | ECDSA P-256/SHA-256 | 34374 | paypal.com | 2026-04-03 20:49 UTC | 2026-05-03 21:44 UTC |
| DNSKEY | ECDSA P-256/SHA-256 | 34374 | paypal.com | 2026-04-03 21:51 UTC | 2026-05-03 22:09 UTC |
| DNSKEY | ECDSA P-256/SHA-256 | 7037 | paypal.com | 2026-04-03 21:51 UTC | 2026-05-03 22:09 UTC |
| SOA | ECDSA P-256/SHA-256 | 34374 | paypal.com | 2026-04-05 03:22 UTC | 2026-05-05 04:22 UTC |