DNSKEY 查询
查询 DNSKEY 记录，检查 DNSSEC 公钥和验证状态
DNSKEY records contain public keys used for DNSSEC validation. They include Key Signing Keys (KSK) for signing other keys and Zone Signing Keys (ZSK) for signing zone data.
域名查询
输入域名，查询其 DNSKEY 记录
Ready to 查询 DNSKEY Records
Enter a domain name above to query its DNSKEY records and examine DNSSEC configuration.
你将获得：
- 公钥信息和算法
- 密钥签名密钥（KSK）和区域签名密钥（ZSK）
- DNSSEC 验证状态
- 安全建议
什么是 DNSKEY 记录？
DNSKEY（DNS 公钥）记录包含用于 DNSSEC（DNS 安全扩展）验证记录真实性的公钥。
核心组成部分：
- 标志：表示密钥类型（256 为 ZSK，257 为 KSK）
- 协议：DNSSEC 中始终为 3
- 算法：使用的加密算法（RSA、ECDSA 等）
- 公钥：实际的加密公钥数据
密钥类型：
KSK密钥签名密钥（KSK）
用于签名其他 DNSKEY 记录，并与父区域建立信任
ZSK区域签名密钥（ZSK）
用于签名 DNS 区域中的所有其他记录