DNSSEC check
Controleer of DNSSEC actief is voor een domeinnaam.
Wat doet deze tool?
DNSSEC voegt een digitale handtekening toe aan DNS-antwoorden, zodat niemand ze onderweg kan vervalsen en bezoekers niet naar een verkeerde website worden gestuurd.
Hoe het werkt
De DNS-records zijn ondertekend. De bijbehorende DS-record staat bij de registry van de extensie, en zo ontstaat een keten van vertrouwen.
Wat controleren we
Of DNSSEC voor de domeinnaam is ingeschakeld en of de keten van vertrouwen klopt.
Let op bij verhuizen
Een fout in DNSSEC kan een domeinnaam onbereikbaar maken. Zet het uit of werk de DS-record bij voordat je naar andere nameservers verhuist.
Zo lees je het resultaat
Groen betekent dat de keten klopt: het register kent een DS-record, dat past bij een sleutel van het domein, en de records zijn met die sleutel ondertekend. Rood betekent dat een schakel ontbreekt of niet past.
Rood is ernstig. Servers die DNSSEC controleren, en dat doen de meeste Nederlandse providers, geven dan helemaal geen antwoord meer. Je website en e-mail zijn voor een groot deel van de bezoekers onbereikbaar.
DNSSEC aan of uit?
Geen DNSSEC is niet fout, alleen minder veilig. Kapot DNSSEC is wel fout. Verhuis je een domein of wijzig je de nameservers, zet DNSSEC dan eerst uit en weer aan als de nieuwe servers de records ondertekenen.
Veelgestelde vragen
Moet ik DNSSEC gebruiken?
Het is een extra beveiligingslaag die je zelf kunt kiezen. Voor .nl-domeinnamen is het breed ondersteund.
Wat betekent een foutmelding?
Meestal klopt de DS-record niet met de sleutel bij de nameservers, bijvoorbeeld na een verhuizing. Herstel die bij je registrar.