DNSセキュリティ分析器

DNSSEC、DMARC/SPF防御を検証し、ゾーン転送の可用性を確認します。

Computational Status

Configure DNS Analyzer

ターゲットホストドメイン

Enable AI DNS Hardening Guide

パブリックネームサーバーをスキャンして、CAA、SPF、およびDMARCの設定を監査します。

Used 1,245 times todaySecure In-Browser Execution

Google AdSense Box Ad [300x250] / Native Banner Placement Placeholder

DNSセキュリティ分析器の資格情報条件、対象ドメイン、またはセキュリティペイロードの構成を設定します。

診断ボタンをクリックして、セキュリティ監査、鍵の生成、またはブラックリスト照会を開始します。

エントロピースコア、証明書チェーン、または脅威指標をレビューし、AIのセキュリティ対策案を確認します。

DNSセキュリティ分析器のセキュリティ計算は、ポリシーへの準拠度を評価します。緑色のバッジは安全な状態を示し、警告バッジは脆弱性の存在を示します。

脆弱性の検出内容、証明書チェーンの信頼性、ポリシーヘッダー、強度値を分析します。緑色のバッジは安全な状態を示します。

資格情報や秘密鍵は常に厳重に保管してください。DNSセキュリティ分析器で公開サーバーを診断する際、ファイアウォールによる遮断がないか確認してください。

参照規格とプロトコル

RFC 8446 (TLS 1.3 暗号化)OWASP APIセキュリティTop 10NIST SP 800-63-3RFC 6797 (HSTSディレクティブ)

このツールの仕組みや標準的な構成について詳しく説明します

重要認証設定（SPF、DMARC）、暗号署名防御（DNSSEC）、認証局制限オプション（CAA）、およびAXFRオープンゾーン転送などの潜在的な設定誤りについて、パブリックDNSサーバーをスキャンします。

送信元ポリシーフレームワーク（SPF）は、ドメインに代わって電子メールの送信を許可されたIPアドレスとメールサーバーをリストします。DMARCは、SPFまたはDKIMチェックに失敗した電子メールの処理方法（拒否または隔離など）を受信者サーバーに設定し、ブランドをなりすましから保護します。

認証局承認（CAA）レコードは、ドメインに対してSSL/TLS証明書の発行を許可する認証局（CA）を正確に定義し、不正または悪意のある証明書の発行を防ぎます。