DNSSEC-Validator

Validiert die DNSSEC-Vertrauenskette Root → TLD → Domain eigenständig: lädt DS/DNSKEY/RRSIG per DNSSEC-validierendem DoH-Resolver (Wire-Format) und verifiziert jede Signatur mit node:crypto (RSASHA256, ECDSAP256, ED25519) gegen die eingebetteten IANA-Root-Trust-Anchors.