NSEC lookup
Bekijk het NSEC-record: de volgende naam in de zone en de recordtypen.
Wat doet deze tool?
Een NSEC-record bewijst in een met DNSSEC ondertekende zone dat een naam of recordtype niet bestaat. Het noemt de volgende naam in de zone en welke recordtypen er bij de huidige naam zijn.
Volgende naam
De zone is in alfabetische volgorde als een ring opgebouwd. Elk NSEC-record wijst naar de volgende naam, zodat er aantoonbaar niets tussen zit.
Typen
De lijst met recordtypen laat zien wat er bij deze naam bestaat, bijvoorbeeld A, MX en RRSIG.
NSEC of NSEC3
Veel zones gebruiken NSEC3, dat de namen versleutelt zodat de zone niet te doorlopen is. Dan vind je hier geen NSEC-record; kijk bij NSEC3PARAM.
Zo lees je het resultaat
Een NSEC-record bewijst dat een naam of type niet bestaat. Het noemt de volgende naam in de zone en de typen die op de opgevraagde naam wel bestaan. Vraag je een naam op die niet bestaat, dan krijg je de NSEC van de naam ervoor.
Gebruikt het domein NSEC3, dan zie je hier niets. NSEC3 doet hetzelfde met gehashte namen; de instellingen daarvan zie je met de NSEC3PARAM lookup.
Veelgestelde vragen
Waarom vind ik geen NSEC-record?
De zone is niet ondertekend, of gebruikt NSEC3. Wij laten je weten welk van de twee het lijkt te zijn.
Kan iemand mijn hele zone zo uitlezen?
Met NSEC kan dat in principe, door de keten van namen te volgen. NSEC3 is bedacht om dat te bemoeilijken.