Ne kontrol edilir?
- Kök, uzantı ve alan adı için DS ile DNSKEY eşleşmesi
- RRSIG imzalarının kriptografik doğrulaması ve son kullanma tarihi
- Doğrulayan bir çözümleyicinin AD bayrağı
Sonucu nasıl okurum?
- İmzalı ve zincir sağlam: yeşil, ek işlem gerekmez.
- DS kaydı var ama anahtarla eşleşmiyor: alan adı çözülemez, DS'yi güncelleyin.
- İmza süresi dolmuşsa bölgeyi yeniden imzalayın.
Sıkça sorulan sorular
DNSSEC şart mı?
Hayır, ama kullanılıyorsa doğru yapılandırılmalıdır. Hatalı DNSSEC, hiç DNSSEC olmamasından daha kötüdür.