DNSSEC
Перевірка DNSSEC
DNSSEC підписує DNS-відповіді, щоб їх не можна було непомітно підмінити. Перевіряємо ланцюжок довіри й термін дії підписів.
Навіщо це перевіряти
Прострочений підпис — класична «аварія в суботу»: DS є, а підпису вже немає, і зона повністю зникає для валідуючих резолверів. Помітити це самостійно майже неможливо без окремого моніторингу.
Часті запитання
Що таке DNSSEC простими словами?
Цифровий підпис для DNS-відповідей: резолвер може перевірити, що запис не підмінили дорогою.
У чому ризик увімкнути DNSSEC без моніторингу?
Підписи мають термін дії. Якщо забути їх поновити, зона стане недоступною для частини інтернету, і без моніторингу про це дізнаються лише зі скарг.