RRSIG lookup
Bekijk de DNSSEC-handtekeningen over een recordtype en hoe lang ze nog geldig zijn.
Wat doet deze tool?
Een RRSIG-record is de digitale handtekening over een set DNS-records. Het laat zien wie hem heeft gezet, met welke sleutel en hoe lang hij geldig is. Een verlopen handtekening maakt een domeinnaam onbereikbaar voor resolvers die DNSSEC controleren.
Kies het recordtype
Een handtekening hoort bij één type record, zoals A, MX of SOA. Kies het type waarvan je de handtekening wilt zien.
Geldigheid
Elke handtekening heeft een begin- en einddatum. Wij tonen hoeveel dagen er nog over zijn en waarschuwen bij een verlopen of bijna verlopen handtekening.
Key tag en ondertekenaar
Met de key tag zoek je de sleutel in de DNSKEY-lookup op. De ondertekenaar is de zone die de handtekening heeft gezet.
Zo lees je het resultaat
Elke handtekening heeft een begin- en einddatum. Ligt de einddatum in het verleden, dan is de handtekening verlopen en weigeren controlerende servers het antwoord. Nameservers vernieuwen handtekeningen normaal automatisch, ruim voor ze verlopen.
De key tag in de handtekening moet bij een DNSKEY van het domein horen. Zo zie je met welke sleutel een record is ondertekend.
Veelgestelde vragen
Hoe lang is een handtekening normaal geldig?
Meestal één tot vier weken. Zones worden automatisch opnieuw ondertekend ruim voordat de handtekening verloopt.
Wat als een handtekening verlopen is?
Dan moet de zone opnieuw worden ondertekend. Neem contact op met je DNS-beheerder: tot die tijd kunnen bezoekers je site mogelijk niet bereiken.
Waarom zie ik geen RRSIG?
Dan is de zone niet ondertekend, of er bestaat geen record van het gekozen type op deze naam.