Забавный сервис по анализу DNS https://dnsspy.io/scan. Бесплатный.
Красиво выводит результаты, дает рекомендации и даже геймофикация немного добавлена.
Под безопасностью подразумеваются DNSSEC и возможная компрометация провайдера. Зато отдельно есть сводка по публично доступным адресам в домене, можно посмотреть, нет ли там чего, о чем вы предпочли бы не распространяться.
А что действительно стоит проверить на ваших днс-серверах, так это возможность публичного трансфера зоны:
dig @<NS address> example.com axfr
Удивительно, но даже крупные провайдеры порой его не ограничивают.
Так что в случае чего можно ткнуть провайдера в проблему или подкрутить настройки на собственных серверах, в зависимости от используемой схемы.
dnsspy.io
DNS Spy: Paranoid about your DNS. Monitor & back-up your DNS, get alerts when your DNS chang
Источник – https://t.me/informhardening
2018-03-19T13:41:07
Закрытие уязвимостей