Pesquisa de Registro DNSKEY

Apresentando nossa ferramenta de pesquisa DNSKEY

Nossa ferramenta gratuita torna muito fácil para qualquer pessoa verificar os registros DNSKEY para seu domínio. Os registros DNSKEY desempenham um papel importante no processo de validação DNSSEC e são usados ​​para conter as chaves de assinatura públicas. As chaves de assinatura públicas são usadas por resolvedores habilitados para DNSSEC para verificar a resposta de um domínio a uma consulta DNS.

Usar nossa ferramenta para verificar os registros DNSKEY pode ajudar a garantir que o domínio esteja em conformidade com DNSSEC e esteja configurado para passar adequadamente pelo processo de verificação.

Como verificar registros DNSKEY usando nossa ferramenta

Aqui estão as etapas que você precisa seguir:

1. Digite o nome de domínio que deseja verificar no espaço fornecido
2. Selecione o servidor DNS no menu suspenso
3. Clique em “DNSKEY Lookup” para iniciar o processo
4. Depois que o registro for fornecido para o domínio, você pode copiá-lo para sua área de transferência usando o botão de cópia ou salvá-lo em seu dispositivo usando a opção de download

Entendendo os resultados da pesquisa DNSKEY

Aqui está uma análise dos resultados que você receberá quando a pesquisa DNSKEY for concluída:

• Tipo: Este campo no registro indica qual registro é. Neste caso, o campo “Tipo” conterá “DNSKEY”
• Nome do domínio: Este campo conterá o nome do domínio que você inseriu para a pesquisa DNSKEY.
• TTL: Este campo contém o tempo de vida (TTL). O tempo de vida refere-se ao tempo que o registro deve ser mantido no cache antes de ser atualizado.
• Algoritmo: O algoritmo aqui se refere ao algoritmo que foi usado para criar as chaves DNSSEC para esse domínio.
• Protocolo: Este campo contém a versão do protocolo DNSSEC usada pelo domínio. Atualmente, o único protocolo usado para DNSSEC é a versão “3”.
• Sinalizador: O campo Sinalizador indica se a chave armazenada no registro DNSKEY é um ZSK ou um KSK. ZSK significa chave de assinatura de zona, enquanto KSK significa chave de assinatura de chave.
• ID da chave: O ID da chave é usado para identificar um registro DNSKEY específico. Em outras palavras, se o registro DNSKEY de um domínio contiver mais de uma chave, o ID da chave ajuda os resolvedores a distinguir entre elas. 
• Chave: O campo de chave contém o valor principal do registro, a chave pública.

Quais são algumas outras maneiras de verificar os registros DNSKEY?

Usar nossa ferramenta para procurar registros DNSKEY para seu domínio é um método muito fácil e simples. No entanto, existem algumas outras maneiras que você também pode tentar, como usar o Windows Powershell e o Terminal em dispositivos macOS e Linux.

Aqui está um guia sobre como você pode verificar registros DNSKEY usando a interface de linha de comando em seu respectivo dispositivo.

Verificar registros DNSKEY no Windows

Aqui estão as etapas que você precisa seguir:

1. Abra o Windows PowerShell em seu PC. Você pode simplesmente pressionar a tecla Windows e digitar “PowerShell” na barra de pesquisa.

2. Depois que o PowerShell estiver aberto, basta digitar este comando: 

Resolve-DnsName -Name example.com -Type DNSKEY (substitua “example.com” pelo domínio para o qual você deseja obter o registro)

3. Pressione Enter e os registros DNSKEY serão fornecidos com todos os detalhes respectivos, incluindo o tipo de registro, TTL, sinalizador, etc.

Verifique os registros DNSKEY no Linux

Use o comando dig para verificar os registros DNSKEY no Linux. 

• Abra o terminal.

• Digite: dig DNSKEY example.com e pressione Enter.

Substitua "example.com" pelo seu domínio real. A saída incluirá informações sobre os registros DNSKEY associados ao domínio especificado.

Verificar registros DNSKEY no macOS

• Digite: dig DNSKEY example.com e pressione Enter.

Substitua "example.com" pelo seu domínio real. O resultado exibirá os registros DNSKEY para o domínio especificado.

Perguntas frequentes

É necessário ter um registro DNSKEY configurado para seu domínio?

Sim, é necessário ter um registro DNSKEY configurado para seu domínio se o DNSSEC estiver habilitado. O processo de verificação DNSSEC requer as chaves públicas armazenadas no registro DNSKEY, e é por isso que elas são necessárias.

É possível que o DNSSEC funcione sem um registro DNSKEY?

Não, não é possível que o DNSSEC funcione sem o DNSKEY. O DNSKEY fornece a chave pública usada para verificar a integridade da resposta DNS.

Você pode alterar os registros DNSKEY para seu domínio?

Você pode alterar os registros DNSKEY para seu domínio se for o proprietário ou administrador. Você pode visitar os registros DNS do seu domínio por meio do provedor de hospedagem e gerar novas chaves DNSSEC públicas. Uma vez que as novas chaves são geradas, elas serão propagadas na forma de registros DNSKEY para esse domínio.