Сеть

Проверка DNSSEC

Показывает записи DS, DNSKEY и RRSIG домена и говорит, подтвердил ли резолвер подпись флагом AD.

Проверки

Введите домен и нажмите «Проверить»

Что означает флаг AD

AD (Authenticated Data) ставит сам резолвер: он прошёл цепочку от корня через зону верхнего уровня до вашего домена и убедился, что каждая подпись сходится. Записи DS и DNSKEY можно опубликовать и с ошибкой — тогда они будут видны, но AD не появится, а строгие резолверы вместо ответа вернут SERVFAIL. Поэтому смотреть надо на оба сигнала сразу.