DNSSEC 诊断

DNSSEC 通过对 DNS 记录进行数字签名，防止 DNS 缓存投毒与中间人篡改。完整的 DNSSEC 部署需要在子区发布 DNSKEY，并在父区发布 DS 记录以完成信任链。本工具会查询 DNSKEY、DS 与 RRSIG 记录，帮助你判断域名是否已完成 DNSSEC 签名、父区委派是否同步。

建议在切换 DNS 服务商或变更密钥后使用本工具复查，确保 DNSSEC 配置连续，避免解析异常。