.de TLD offline due to DNSSEC?
DNSSEC 问题分析报告 - nic.de
这份报告由 Verisign Labs 提供,分析了 nic.de 及其子域名 de 的 DNSSEC 配置情况。
总体概览:
报告显示了对 de 和 nic.de 域名 DNSSEC 配置的检查结果,并使用了绿色图标表示检查通过,红色或黄色图标表示存在潜在问题(但报告中没有红色或黄色图标,因此没有发现问题)。 用户可以通过将鼠标悬停在图标上获取修复建议(本报告中未提供)。
de 域名分析:
- 找到了 1 条 DS 记录,位于
.zone中。 - DS 记录的算法为 RSASHA256,标签为 26755。
- 找到了 1 条覆盖 DS RRset 的 RRSIG 记录。
- RRSIG 记录的标签为 54393,DNSKEY 记录的标签为 54393,用于验证 DS RRset。
- 找到了 2 条 DNSKEY 记录。
- DS 记录 26755/SHA-256 验证了 DNSKEY 记录 26755/SEP。
- 找到了 1 条覆盖 DNSKEY RRset 的 RRSIG 记录。
- RRSIG 记录的标签为 26755,DNSKEY 记录的标签为 26755/SEP,用于验证 DNSKEY RRset。
nic.de 域名分析:
- 找到了 1 条 DS 记录,位于
dezone 中。 - DS 记录的算法为 RSASHA256,标签为 26155。
- 找到了 1 条覆盖 DS RRset 的 RRSIG 记录。
- RRSIG 记录的标签为 32911,DNSKEY 记录的标签为 32911,用于验证 DS RRset。
- 找到了 2 条 DNSKEY 记录。
- DS 记录 26155/SHA-256 验证了 DNSKEY 记录 26155/SEP。
- 找到了 1 条覆盖 DNSKEY RRset 的 RRSIG 记录。
- RRSIG 记录的标签为 26155,DNSKEY 记录的标签为 26155/SEP,用于验证 DNSKEY RRset。
ns3.denic.de是nic.de的权威服务器。nic.deA 记录的值为 81.91.170.12。- 找到了 1 条覆盖 A RRset 的 RRSIG 记录。
- RRSIG 记录的标签为 36463,DNSKEY 记录的标签为 36463,用于验证 A RRset。
建议:
报告建议用户可以使用 dnsviz.net 对 nic.de 进行二次验证。