# DNS - Testing DNSSEC

Ada beberapa Tools online dan perintah yang dapat digunakan untuk memverifikasi DNSSEC :

---

**1. Menggunakan Tools Online**

1. **[DNSViz](http://dnsviz.net/)** – Analisis mendalam tentang status DNSSEC.
2. **<a data-end="1808" data-start="1739" rel="noopener" target="_new">Verisign DNSSEC Debugger</a>** – Mengecek dan menganalisis pengaturan DNSSEC.
3. **[Google DNSSEC Check](https://dns.google/)** – Melakukan validasi DNSSEC.

**Contoh Penggunaan DNSViz**:

1. Buka [DNSViz](http://dnsviz.net/).
2. Masukkan nama domain Anda ( contoh: `ilusidigital.com `).
3. Klik **Go** untuk memulai analisis.
4. Periksa apakah terdapat rantai kepercayaan (Chain of Trust) dari root ke domain Anda.

---

**2. Menggunakan Perintah di Terminal (Linux/macOS/Windows WSL)**

1. **Menggunakan `dig` (Domain Information Groper)** :
    
    
    - Periksa tanda tangan DNSSEC:
    
    ```
    dig ilusidigital.com +dnssec
    ```
    
    
    - Cek DS Record di root zone:
    
    ```
    dig ilusidigital.com DS +short
    ```
    
    **Jika DNSSEC aktif**, Anda akan melihat output berupa record RRSIG (tanda tangan digital).
    
    <div class="sticky top-9"> </div>

---

**3. Menggunakan `nslookup` di Windows**

- Jalankan perintah:

```
nslookup -type=ds ilusidigital.com
```

<div class="sticky top-9" id="bkmrk--3" style="text-align: justify;"></div>Jika berhasil, akan muncul informasi DS Record.

---

**Contoh Output yang Valid**

```
ilusidigital.com. 3600 IN RRSIG A 8 2 3600 (Signature Info) 
```

<div class="sticky top-9" id="bkmrk--5" style="text-align: justify;"><div class="absolute bottom-0 right-0 flex h-9 items-center pr-2">  
</div></div>- **DS Record** dan **RRSIG** menunjukkan DNSSEC aktif.
- Jika tidak ada output tersebut, berarti DNSSEC belum diaktifkan.

**Kesimpulan**:

- **Mengatur DNSSEC** memerlukan sinkronisasi antara **penyedia DNS** dan **registrar domain**.
- **Uji DNSSEC** menggunakan alat seperti **DNSViz** atau perintah **dig** untuk memverifikasi keberhasilan konfigurasi.