Herramientas gratuitas
Consulta el flag de autenticación (AD) que devuelven los resolutores públicos de Google y Cloudflare al resolver un dominio, para saber si la respuesta llegó validada con DNSSEC.
El flag "Authenticated Data" lo agrega el resolutor cuando pudo validar la cadena de firmas DNSSEC del dominio. Si ambos resolutores lo confirman, la firma es consistente.
DNSSEC protege la integridad de las respuestas DNS, no el tráfico web. Un dominio puede tener HTTPS correcto sin DNSSEC, y viceversa.
Preguntas frecuentes
No; consultamos el resultado ya validado por los resolutores públicos de Google y Cloudflare, comparando ambas respuestas.
Es una señal de inconsistencia que vale la pena revisar con tu proveedor de DNS.