এটি হল ldns-verify-zone কমান্ড যা আমাদের একাধিক বিনামূল্যের অনলাইন ওয়ার্কস্টেশন যেমন উবুন্টু অনলাইন, ফেডোরা অনলাইন, উইন্ডোজ অনলাইন এমুলেটর বা MAC OS অনলাইন এমুলেটর ব্যবহার করে OnWorks ফ্রি হোস্টিং প্রদানকারীতে চালানো যেতে পারে।
কার্যক্রম:
NAME এর
ldns-verify-zone - একটি DNSSEC স্বাক্ষরিত অঞ্চল পড়ুন এবং এটি যাচাই করুন।
সাইনোপিসিস
ldns-verify-zone জোনফাইল
বর্ণনাঃ
ldns-verify-zone একটি DNS জোন ফাইল পড়ে এবং এটি যাচাই করে।
RRSIG রিসোর্স রেকর্ডগুলি জোনের শীর্ষে সেট করা DNSKEY এর বিপরীতে পরীক্ষা করা হয়।
প্রতিটি নাম একটি জন্য চেক করা হয় এনএসইসি(3), উপযুক্ত হলে।
বিকল্প
-h ব্যবহার দেখান এবং প্রস্থান করুন
-a শুধুমাত্র এপেক্স, শুধুমাত্র জোন এপেক্স চেক করুন
-e কাল
এই সময়ের মধ্যে স্বাক্ষরের মেয়াদ শেষ নাও হতে পারে। ডিফল্ট কোন সময়কাল ব্যবহার করা হয় না.
-i কাল
স্বাক্ষর অন্তত এই দীর্ঘ বৈধ হতে হবে. ডিফল্ট স্বাক্ষর ঠিক করা উচিত
এখন বৈধ হতে
-k ফাইল
একটি ফাইল যাতে একটি বিশ্বস্ত DNSKEY বা DS rr রয়েছে৷ এই বিকল্পটি এর চেয়ে বেশি দেওয়া যেতে পারে
একদা.
বিকল্পভাবে, যদি -k নির্দিষ্ট করা নেই, এবং একটি ডিফল্ট ট্রাস্ট অ্যাঙ্কর
(/etc/unbound/root.key) বিদ্যমান এবং একটি বৈধ DNSKEY বা DS রেকর্ড রয়েছে, এটি হবে
ট্রাস্ট অ্যাঙ্কর হিসাবে ব্যবহৃত হয়।
-p [0-100]
শুধুমাত্র জোনের এই শতাংশ পরীক্ষা করুন. কোন নামগুলি পরীক্ষা করতে হবে তা নির্ধারণ করা হয়
এলোমেলোভাবে ডিফল্ট 100।
-S একটি পরিচিত কীতে স্বাক্ষর(গুলি) চেজ করুন। নেটওয়ার্কটি যাচাই করার জন্য অ্যাক্সেস করা যেতে পারে
জোনের DNSKEYs (উচিত - কে)
-t YYYYMMDDhhmmss | [+|-]অফসেট
একটি পরম সময়ের মান দ্বারা বা সেকেন্ডের মধ্যে একটি অফসেট হিসাবে বৈধকরণ সময় সেট করুন
বর্তমান সময় থেকে।
-v সংস্করণটি দেখান এবং প্রস্থান করুন
-V সংখ্যা
ভার্বোসিটি লেভেল সেট করুন (ডিফল্ট 3):
0: চুপ থাকুন
1: প্রিন্ট ফলাফল, এবং কোনো ত্রুটি
2: আপাতত 1 এর মতো
3: প্রিন্ট ফলাফল, কোনো ত্রুটি, এবং যে নাম
পরীক্ষা করা হচ্ছে
4: আপাতত 3 এর মতো
5: জোনটি পড়ার পরে প্রিন্ট করুন, ফলাফল,
কোন ত্রুটি, এবং নাম যে চেক করা হচ্ছে
কালs ISO 8601 সময়কাল বিন্যাসে দেওয়া হয়েছে:
P[n]Y[n]M[n]DT[n]H[n]M[n]S
যদি কোন ফাইল স্ট্যান্ডার্ড ইনপুট দেওয়া না হয় পড়া হয়.
onworks.net পরিষেবা ব্যবহার করে অনলাইনে ldns-verify-zone ব্যবহার করুন
