DNS · regla · inventario: un dato, sin nada que corregir y sin severidad
dns.dnssec
El SOA contesta sin validar (sin AD) y no hay DS: la zona no está firmada.
6.033
dominios de organismo con el DNS medido en los que sale hoy
71,8 % de 8.405 dominios de organismo con el DNS medido en la fotografía del 7 de noviembre de 2026 · base de datos del 10 nov 2026 · por captura: 7 nov 2026: 6.033
- La decide
- un programa
- Severidad
- sin severidad
- Norma
- ninguna: es un dato
- Leída a ciegas
- 3 de noviembre de 2026
- Programa
regla_dns.py
8 de 8
8 de 8 ciertas · muestra pequeña, sin porcentaje
leída el 3 de noviembre de 2026 · intervalo de Wilson al 95 % · la marca es el listón del 90 % · muestra pequeña: menos de 10 decididas
leídas 8 · ciertas 8 · falsas 0 · sin decidir 0 · a medias 0
Quien lee es un agente de Claude que no ve lo que dijo la regla ni el modelo: solo la fila y el fichero guardado.
Qué mira
El SOA contesta sin validar (sin AD) y no hay DS: la zona no está firmada. Mira la zona de verdad: x.gob.es sin DS pero dentro de una zona firmada valida igual y no da fila. Base: internet.nl «DNSSEC existence» (https://github.com/internetstandards/Internet.nl/blob/main/translations/en/main.po), que mira el SOA; Basisbeveiliging, valoración máxima rojo (https://internetcleanup.foundation/measurement-policy-basic-security-com/?lang=en).
Qué no mira
Con DS y sin AD no se juzga (puede ser un algoritmo que el resolutor no conoce): no medido.
De qué norma sale
no consta
Sin norma: COMO_TODOS (11-nov, REGLAS-NÚCLEO; CATALOGO §3.0.5) · 8.312 de unos 8.400 dominios sin DNSSEC: un dato por dominio. El DNSSEC roto, que sí es un fallo, es otra regla (dns.dnssec-roto) y sigue siendo hallazgo
Cómo se comprueba una fila
Se repite la consulta DNS pública que dice la fila (el registro de objeto del dominio, con dig o nslookup) y se compara con cita. La respuesta es la del día de la fotografía (comprobado) y puede haber cambiado: no hay fichero guardado.
sus 6.166 filas actuales llevan: fichero 0 · sha256 0 · línea 0 · cita 6.166 · página 0 · entre capturas: 16.499 siguen · 19 no comparables
Un caso real
Esta regla no tiene todavía una lectura a ciegas suficiente en el listón (8 de 8 ciertas · muestra pequeña, sin porcentaje): hasta que la tenga, no se enseña ningún caso con el nombre de un organismo. Sus filas cuentan en las cifras de arriba.