<div dir="ltr">On Tue, Jun 28, 2016 at 6:29 AM, rams <span dir="ltr"><<a href="mailto:bramesh80@gmail.com" target="_blank">bramesh80@gmail.com</a>></span> wrote:<br><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Hi,<div>Greetings !!!!</div><div>Is anyone can help me to verify the NSEC3 record in response is correct or not.</div><div>Do we have any tool or command to check closet encloser NSEC3 record or Correct NSEC3 record returned in response.</div></div></blockquote><div><br>DNSViz:<br><a href="https://github.com/dnsviz/dnsviz">https://github.com/dnsviz/dnsviz</a><br><br>Web:<br><a href="http://dnsviz.net/">http://dnsviz.net/</a><br><br>Command line:<br>$ dnsviz query <a href="http://adfadfa.sandia.gov">adfadfa.sandia.gov</a><br>. [.]<br>  [.]  DNSKEY: 8/19036/257 [.], 8/60615/256 [.], 8/46551/256 [.]<br>  [.]    RRSIG: ./8/19036 (2016-06-20 - 2016-07-05) [.]<br>gov [.] [.]<br>  [.]  DS: 8/7698/1 [.], 8/7698/2 [.]<br>  [.]    RRSIG: ./8/60615 (2016-06-29 - 2016-07-09) [.]<br>  [.]  DNSKEY: 8/7698/257 [.], 8/26663/256 [.]<br>  [.]    RRSIG: gov/8/7698 (2016-06-21 - 2016-07-06) [.]<br><a href="http://sandia.gov">sandia.gov</a> [.] [.]<br>  [.]  DS: 7/20739/1 [.], 7/20739/2 [.], 7/36033/1 [.], 7/36033/2 [.]<br>  [.]    RRSIG: gov/8/26663 (2016-06-29 - 2016-07-06) [.]<br>  [.]  DNSKEY: 7/36033/257 [.], 7/20739/257 [.], 7/9839/256 [.]<br>  [.]    RRSIG: <a href="http://sandia.gov/7/20739">sandia.gov/7/20739</a> (2016-06-23 - 2016-07-23) [.]<br>  [.]    RRSIG: <a href="http://sandia.gov/7/36033">sandia.gov/7/36033</a> (2016-06-23 - 2016-07-23) [.]<br><a href="http://adfadfa.sandia.gov">adfadfa.sandia.gov</a><br>  [.]  A: NXDOMAIN<br>  [.]    SOA: <a href="http://taurus.sandia.gov">taurus.sandia.gov</a>. <a href="http://dnsadmin.sandia.gov">dnsadmin.sandia.gov</a>. 592346 1800 900 604800 3600<br>  [.]      RRSIG: <a href="http://sandia.gov/7/9839">sandia.gov/7/9839</a> (2016-06-29 - 2016-07-29) [.]<br>  [.]    PROOF:  [.]<br>  [.]      NSEC3: <a href="http://IQIT58B5DEJU7CM802R9M0K37KGD6FJV.sandia.gov">IQIT58B5DEJU7CM802R9M0K37KGD6FJV.sandia.gov</a>. 1 0 2 ee273f IQLASPCCG7RB9IJ31KQ3BE8VLVKCSNNJ A RRSIG<br>  [.]        RRSIG: <a href="http://sandia.gov/7/9839">sandia.gov/7/9839</a> (2016-06-23 - 2016-07-23) [.]<br>  [.]      NSEC3: <a href="http://8ESL8VMDE3FA40KLDRDG9H71ICSI90C8.sandia.gov">8ESL8VMDE3FA40KLDRDG9H71ICSI90C8.sandia.gov</a>. 1 0 2 ee273f 8EVC5PSC3L4BV78NQR6RSSRF2LCEMVAT A RRSIG<br>  [.]        RRSIG: <a href="http://sandia.gov/7/9839">sandia.gov/7/9839</a> (2016-06-23 - 2016-07-23) [.]<br>  [.]      NSEC3: <a href="http://FGBEAQHT3FQKVO0IFO0EGIFPOE0J53PT.sandia.gov">FGBEAQHT3FQKVO0IFO0EGIFPOE0J53PT.sandia.gov</a>. 1 0 2 ee273f FGC7SC2U6LPHLH6V0JJ8OGN3JI810F6J A NS SOA MX TXT AAAA RRSIG DNSKEY NSEC3PARAM<br>  [.]        RRSIG: <a href="http://sandia.gov/7/9839">sandia.gov/7/9839</a> (2016-06-23 - 2016-07-23) [.]<br><br></div><div>(See "man dnsviz" for more information, including documentation)<br><br></div><div>Casey<br></div></div></div></div>