Проверка цепочки DNSSEC с RRSIG dig
Показывает записи RRSIG; флаг AD в строке flags означает валидированный ответ
dig +dnssec +multi example.com @1.1.1.1
more dig
all 11 commands →
Трассировка делегирования без шума DNSSEC
dig +trace +nodnssec example.com
Сравнение ответов двух резолверов
diff <(dig +short @1.1.1.1 example.com) <(dig +short @8.8.8.8 example.com)
Обратный PTR-запрос для IPv6
dig -x 2606:4700:4700::1111 +short
Запрос TXT, DKIM и DMARC сразу
for r in example.com _dmarc.example.com sel._domainkey.example.com; do dig +short TXT $r; done
Проверка CAA-записей перед выпуском сертификатов
dig +short CAA example.com