DNSSEC
Проверка DNSSEC
DNSSEC подписывает DNS-ответы, чтобы их нельзя было незаметно подменить. Проверяем цепочку доверия и срок действия подписей.
Зачем это проверять
Просроченная подпись — классическая «авария в субботу»: DS есть, а подписи уже нет, и зона полностью исчезает для валидирующих резолверов. Заметить это самостоятельно почти невозможно без отдельного мониторинга.
Частые вопросы
Что такое DNSSEC простыми словами?
Цифровая подпись для DNS-ответов: резолвер может проверить, что запись не подменили по дороге.
В чём риск включить DNSSEC без мониторинга?
У подписей есть срок действия. Забудете их обновить, и зона станет недоступной для части интернета, а без мониторинга об этом узнают только из жалоб.