RRSIG 查询
查询 RRSIG 记录以验证 DNSSEC 签名与验证状态
RRSIG (Resource Record Signature) records contain digital signatures for DNS resource record sets, providing authentication and integrity verification in DNSSEC.
域名查询
输入域名，查询其 RRSIG 记录
什么是 RRSIG 记录？
RRSIG (Resource Record Signature) records are cryptographic signatures used in DNSSEC (DNS Security Extensions) to authenticate DNS data. They provide integrity and authenticity verification for DNS responses, protecting against DNS spoofing and cache poisoning attacks.
核心组成部分：
- 覆盖的类型：该签名覆盖的 DNS 记录类型（A、MX、NS 等）
- 算法：用于签名的加密算法（RSA/SHA-256、ECDSA 等）
- 签名过期时间：签名何时过期以及何时需要续期
- 密钥标签：用于创建此签名的 DNSKEY 标识符
- 签名：实际的加密签名数据
RRSIG 记录的工作原理：
- DNS 区域所有者创建包含公钥的 DNSKEY 记录
- 私钥用于签名 DNS 记录，生成 RRSIG 记录
- 解析器使用对应的 DNSKEY 记录验证签名
- 通过父区域的 DS 记录建立信任链