فحص DNSSEC

الـ DNS بتاع الدومين متوقّع، وسلسلة الثقة سليمة؟ شوف سجل DS والمفاتيح والخوارزمية.

مجاني 100%بيانات حيةكل رقم مشروحعربي وإنجليزي

مجاناً — من غير فيزا. سجّل بجوجل (مجاناً) عشان تكمّل الفحص وتحفظ نتايجك، ومدى الحياة بيفتح القوايم كاملة.

هتعرف إيه

الحالة
آمن أو مقفول أو جزئي أو مكسور
سجل DS
البصمة المنشورة عند السجل الرئيسي
مفاتيح التوقيع
مفاتيح DNSKEY وخوارزميتها
التحقق
السيرفر بيثق في الإجابات ولا لأ

عن فحص DNSSEC

DNSSEC بيضيف توقيع رقمي لإجابات الـ DNS عشان محدش يقدر يحوّل زوارك لسيرفر مزيف بتسميم الكاش. بيشتغل بسلسلة ثقة: السجل الرئيسي بينشر سجل DS بيطابق مفتاح التوقيع (DNSKEY) بتاع الزون.

نقطي بيفحص سجل DS، ويقرا مفاتيح DNSKEY وخوارزميتها، ويسأل سيرفر بيتحقق لو الإجابات سليمة. سلسلة مكسورة أسوأ من مفيش DNSSEC — السيرفرات اللي بتتحقق هترفض ترد.

إزاي تستخدمها

  1. 1اكتب الدومينزي example.com — من غير https://.
  2. 2تابع الفحص لايفكل خطوة بتظهر أول ما تخلص — مفيش انتظار على شاشة فاضية.
  3. 3سجّل مجاناً بجوجلاحفظ نتايجك وكمّل استخدام كل أدوات نقطي على الخطة المجانية.

الأسئلة الشائعة

محتاج DNSSEC؟

مستحب للبنوك والحكومات وأي دومين خطر انتحال الـ DNS عليه كبير. أغلب المسجّلين بيفعّلوه بضغطة.

يعني إيه 'مكسور'؟

فيه سجل DS عند السجل الرئيسي بس الزون مش متوقّعة بمفتاح مطابق — غالباً بعد تغيير مزوّد الـ DNS من غير ما يتشال الـ DS القديم. ساعتها الدومين مش هيفتح عند السيرفرات اللي بتتحقق.

يعني إيه 'جزئي'؟

الزون متوقّعة (فيه DNSKEY) بس مفيش DS عند المسجّل، فمحدش بيتحقق. ضيف سجل DS عند المسجّل.

أنهي خوارزمية أحسن؟

ECDSA P-256 (13) أو Ed25519 (15) حديثين وصغيرين. خوارزميات RSA/SHA-1 (5 و7) قديمة.

أدوات مجانية مرتبطة

شوف كل الـ 49 أداة سيو مجانية ←

عايز الصورة كاملة؟ كل أدوات نقطي تقدر تبدأها مجاناً.

مستكشف المواقع ومستكشف الكلمات وفحص المواقع وتتبع الترتيب والظهور في الذكاء الاصطناعي — تسجيل واحد بجوجل، من غير فيزا.

ابدأ مجاناً بجوجل