CAA が無いと誰でも証明書を発行でき、DNSSEC が無効だと応答が偽造され得ます。公開 DNS で読み取りのみ確認します。
読み取りのみの外部点検 · 個人無料 · 業務用は毎日自動監視
ドメインを一つ入れるだけ。インターネットで誰でも見られるものだけを読んで危険を集めます。攻撃リクエストは送らず、確定根拠と疑い信号を分け、観測できないものは「未確認」と記します。