Сервер и сеть

Проверка безопасности DNS

Проверьте DNSSEC и записи CAA, ограничивающие круг издателей сертификатов.

Для чего нужен инструмент

Проверьте валидацию DNSSEC и CAA-записи, связанные с настройкой домена и выпуском сертификатов.

Введите домен, изучите записи и уточните нужные центры сертификации и параметры DNS у провайдера.

Отсутствие CAA не доказывает взлом. Результат DNSSEC зависит от настроек DNS и ответа резолвера; проверка не охватывает права доступа приложения.

Если домен использует один центр сертификации, изучите, разрешает ли CAA только нужных издателей, в том числе для wildcard-сертификатов.