它主要做什么:可视化并分析 DNSSEC 与 DNS 配置。
可视化 DNSSEC 验证链
输入域名查看 DNS 委派和 DNSSEC 签名链的可视化结果。若启用了 DNSSEC,可重点排查 DS、DNSKEY、RRSIG 等记录的关联问题。
怎么看结果
错误签名或委派不一致可能造成部分验证解析器无法返回结果。未启用 DNSSEC 和 DNSSEC 配置错误是不同情况,不能一概判断为域名无法使用。
使用前要注意
DNS 结果受缓存和更新传播影响,修改后应结合权威 DNS 与不同解析器再次确认。
进一步排查可参考:DNS 缓存和解析排查