DNSViz

DNSViz 是一个在线、开源的 DNS 分析工具。下面的步骤以 DNSViz 为例，介绍如何验证 DNSSEC 是否已经对您的域名生效。

1. 打开 DNSViz。
2. 输入您需要验证的域名，例如 example.com，然后点击 Go>>。
3. 如果该域名没有被分析过，点击 Analyze 分析域名。分析完成后，点击 Continue。
4. 您会被跳转到验证页面。等待一段时间，您可以看到域名的 DNSSEC 信任链。
5. 检查 DNSSEC 信任链是否有错误或警告标志：
   • 如果每级域都有 DNSKEY，箭头均为蓝色，且没有错误或警告标志，即 RRset status、DNSKEY/DS/NSEC status、Delegation status 都是 SECURE，则说明 DNSSEC 已经对您的域名生效。下图以 example.com 为例展示了有效的 DNSSEC。