DS 查询
查询 DS 记录，验证 DNSSEC 委派和信任链
DS (Delegation Signer) records establish a chain of trust in DNSSEC by containing hashes of DNSKEY records from child zones. They are stored in the parent zone.
域名查询
输入域名，查询其 DS 记录
Ready to 查询 DS Records
Enter a domain name above to query its DS records and verify DNSSEC delegation.
你将获得：
- 委派签名（DS）记录详情
- 信任链验证
- 算法和摘要类型分析
- 安全建议
什么是 DS 记录？
DS（委派签名者）记录是建立 DNSSEC（DNS 安全扩展）信任链的 DNS 记录。
核心组成部分：
- 密钥标签：DNSKEY 记录的短数字标识符
- 算法：使用的加密算法（例如 RSA/SHA-256、ECDSA）
- 摘要类型：用于生成摘要的哈希算法（SHA-1、SHA-256 等）
- 摘要：DNSKEY 记录的加密哈希
DS 记录的工作原理：
- 子区域生成 DNSKEY 记录并签名其区域数据
- 创建包含子 DNSKEY 哈希的 DS 记录
- DS 记录发布在父区域中，并由父区域签名
- 解析器可以验证从父区域到子区域的信任链
- 这实现了 DNS 响应的端到端验证