Búsqueda de registros DNSKEY

Presentamos nuestra herramienta de búsqueda de DNSKEY

Nuestra herramienta gratuita facilita a cualquier persona la comprobación de los registros DNSKEY de su dominio. Los registros DNSKEY desempeñan un papel importante en el proceso de validación de DNSSEC y se utilizan para contener las claves de firma públicas. Los solucionadores habilitados para DNSSEC utilizan las claves de firma públicas para verificar la respuesta de un dominio a una consulta DNS.

Usar nuestra herramienta para verificar los registros DNSKEY puede ayudar a garantizar que el dominio cumpla con DNSSEC y esté configurado para someterse correctamente al proceso de verificación.

Cómo verificar los registros DNSKEY con nuestra herramienta

Estos son los pasos que debe seguir:

1. Ingrese el nombre de dominio que desea verificar en el espacio provisto
2. Seleccione el servidor DNS en el menú desplegable
3. Haga clic en “Búsqueda DNSKEY&rdquo Botón para iniciar el proceso
4. Una vez que se proporciona el registro para el dominio, puede copiarlo en su portapapeles utilizando el botón Copiar, o puede guardarlo en su dispositivo utilizando la opción de descarga

Cómo entender los resultados de la búsqueda DNSKEY

A continuación, se muestra un desglose de los resultados que obtendrá cuando se realice la búsqueda DNSKEY:

• Tipo: este campo en el registro indica de qué registro se trata. En este caso, el campo “Tipo” contendrá “DNSKEY”
• Nombre de dominio: este campo contendrá el nombre del dominio que ha ingresado para la búsqueda DNSKEY.
• TTL: este campo contiene el tiempo de vida (TTL). El tiempo de vida se refiere al tiempo que el registro debe mantenerse en la memoria caché antes de actualizarse.
• Algoritmo: El algoritmo aquí se refiere al algoritmo que se utilizó para crear las claves DNSSEC para ese dominio.
• Protocolo: Este campo contiene la versión del protocolo DNSSEC que utiliza el dominio. Actualmente, el único protocolo utilizado para DNSSEC es la versión “3”.
• Indicador: El campo Indicador indica si la clave almacenada en el registro DNSKEY es una ZSK o una KSK. ZSK significa clave de firma de zona, mientras que KSK significa clave de firma de clave.
• ID de clave: El ID de clave se utiliza para identificar un registro DNSKEY en particular. En otras palabras, si el registro DNSKEY de un dominio contiene más de una clave, el ID de la clave ayuda a los solucionadores a distinguirlas.
• Clave: el campo de clave contiene el valor principal del registro, la clave pública.

¿Cuáles son otras formas de comprobar los registros DNSKEY?

Usar nuestra herramienta para buscar registros DNSKEY para su dominio es un método muy fácil y simple. Sin embargo, también hay otras formas que puede probar, como usar Windows PowerShell y la Terminal en dispositivos macOS y Linux.

A continuación, se incluye una guía sobre cómo puede comprobar los registros DNSKEY mediante la interfaz de línea de comandos en su dispositivo respectivo.

Comprobar los registros DNSKEY en Windows

Estos son los pasos que debe seguir:

1. Abra Windows PowerShell en su PC. Simplemente puede presionar la tecla Windows y luego escribir "PowerShell" en la barra de búsqueda.

2. Una vez que PowerShell esté abierto, simplemente escriba este comando:

Resolve-DnsName -Name example.com -Type DNSKEY (reemplace “example.com” con el dominio para el que desea obtener el registro)

3. Presione Enter y se proporcionarán los registros DNSKEY con todos los detalles respectivos, incluido el tipo de registro, TTL, indicador, etc.

Verificar registros DNSKEY en Linux

Use el comando dig para verificar registros DNSKEY en Linux.

• Abra la terminal.

• Escribe: dig DNSKEY example.com y pulsa Intro.

Reemplaza "example.com" por tu dominio real. El resultado incluirá información sobre los registros DNSKEY asociados al dominio especificado.

Comprobar registros DNSKEY en macOS

• Escribe: dig DNSKEY example.com y pulsa Intro.

Sustituye "example.com" por tu dominio real. El resultado mostrará los registros DNSKEY para el dominio especificado.

Preguntas frecuentes

¿Es necesario tener un registro DNSKEY configurado para su dominio?

Sí, es necesario tener un registro DNSKEY configurado para su dominio si DNSSEC está habilitado. El proceso de verificación de DNSSEC requiere las claves públicas almacenadas en el registro DNSKEY, por lo que son necesarias.

¿Es posible que DNSSEC funcione sin un registro DNSKEY?

No, no es posible que DNSSEC funcione sin DNSKEY. La DNSKEY proporciona la clave pública que se utiliza para verificar la integridad de la respuesta DNS.

¿Puede cambiar los registros DNSKEY de su dominio?

Puede cambiar los registros DNSKEY de su dominio si es el propietario o administrador. Puede visitar los registros DNS de su dominio a través del proveedor de alojamiento y generar nuevas claves DNSSEC públicas. Una vez que se generan las nuevas claves, se propagarán en forma de registros DNSKEY para ese dominio.