Wie können signierte Zonen überprüft werden?

Es gibt diverse Tools, um DNSSEC-signierte Zonen zu testen. Einige davon sind auf Webseiten von Registries verfügbar, andere sind als Command-Line Tool z.B. unter Linux verfügbar.

DNSSEC-Website-Tools

• http://dnscheck.iis.se/
• http://www.dnssec-tester.cz/
• http://www.dnssec.org.mx/checkdnssec.html
• http://www.DENIC.de/hintergrund/nast.html (bisher keine DNSSEC Unterstützung)

DNSSEC-Commandline-Tools

• Dig: http://www.isc.org
• Drill: http://www.nlnetlabs.nl/ldns/

• Sammlung vorhandener Tools: https://www.dnssec-deployment.org/wiki/index.php/Tools_and_Resources