Problemas de DNS
Diagnóstico de NXDOMAIN, delegación, glue, DNSSEC y clúster.
Separa cuatro preguntas: ¿existe la zona? ¿responden los autoritativos? ¿el parent delegó correctamente? ¿los resolvedores públicos ven la misma información?
Autoridad directa
Terminal
dig @IP-NS1 ejemplo.com SOA +norecurse +comments dig @IP-NS2 ejemplo.com SOA +norecurse +comments
Delegación pública
Terminal
dig ejemplo.com NS +trace dig @1.1.1.1 ejemplo.com NS +noall +answer dig @8.8.8.8 ns1.ejemplo.com A +noall +answer
DNSSEC
Terminal
dig @1.1.1.1 ejemplo.com DS +dnssec +noall +answer +comments dig @1.1.1.1 ejemplo.com SOA +dnssec +comments
Firmado no significa validadoUna zona puede publicar RRSIG y DNSKEY y aun así no tener DNSSEC de extremo a extremo si el DS no está en el parent.