डेलव - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

delv - DNS लुकअप और सत्यापन उपयोगिता

SYNOPSIS

डेल्वी [@सर्वर] [-4] [-6] [-a एंकर फ़ाइल] [-b पता] [-c कक्षा] [-d स्तर] [-i] [-m]
[-p बंदरगाह#] [-q नाम] [-t टाइप] [-x addr] [नाम] [प्रकार] [वर्ग] [क्वेरीऑप्ट...]

डेल्वी [-h]

डेल्वी [-v]

डेल्वी [क्वेरीओप्ट...] [क्वेरी...]

वर्णन

डेल्वी (डोमेन एंटिटी लुकअप और वैलिडेशन) डीएनएस क्वेरी भेजने और सत्यापन करने के लिए एक उपकरण है
परिणाम, उसी आंतरिक रिज़ॉल्वर और सत्यापनकर्ता तर्क का उपयोग करते हुए नामित.

डेल्वी लाने और सत्यापित करने के लिए आवश्यक सभी क्वेरी एक निर्दिष्ट नाम सर्वर को भेज देगा
अनुरोधित डेटा; इसमें मूल अनुरोधित क्वेरी, उसके बाद आने वाली क्वेरीज़ शामिल हैं
CNAME या DNAME श्रृंखलाएँ, और DNSKEY, DS और DLV रिकॉर्ड के लिए क्वेरीज़ की एक श्रृंखला स्थापित करने के लिए
DNSSEC सत्यापन के लिए विश्वास। यह पुनरावृत्तीय रिज़ॉल्यूशन निष्पादित नहीं करता है, बल्कि अनुकरण करता है
DNSSEC सत्यापन और अग्रेषण के लिए कॉन्फ़िगर किए गए नाम सर्वर का व्यवहार।

डिफ़ॉल्ट रूप से, रूट ज़ोन के लिए अंतर्निहित DNSSEC ट्रस्ट एंकर का उपयोग करके प्रतिक्रियाओं को मान्य किया जाता है
(""।") और आईएससी डीएनएसएसईसी लुकसाइड सत्यापन क्षेत्र ("dlv.isc.org") के लिए। अभिलेख वापस आ गये
by डेल्वी या तो पूरी तरह से मान्य हैं या उन पर हस्ताक्षर नहीं किए गए हैं। यदि सत्यापन विफल हो जाता है, तो स्पष्टीकरण
विफलता का विवरण आउटपुट में शामिल है; सत्यापन प्रक्रिया का विस्तार से पता लगाया जा सकता है।
क्योंकि डेल्वी सत्यापन करने के लिए किसी बाहरी सर्वर पर निर्भर नहीं है, इसका उपयोग किया जा सकता है
ऐसे वातावरण में DNS प्रतिक्रियाओं की वैधता की जांच करने के लिए जहां स्थानीय नाम सर्वर नहीं हो सकते हैं
भरोसेमंद।

जब तक किसी विशिष्ट नाम सर्वर से पूछताछ करने के लिए नहीं कहा जाता, डेल्वी प्रत्येक सर्वर का प्रयास करेंगे
में सूचीबद्ध / Etc / resolv.conf. यदि कोई उपयोगी सर्वर पता नहीं मिलता है, डेल्वी भेज दुगा
लोकलहोस्ट पतों पर क्वेरीज़ (IPv127.0.0.1 के लिए 4, IPv1 के लिए ::6)।

जब कोई कमांड लाइन तर्क या विकल्प नहीं दिया जाता है, डेल्वी "" के लिए एक एनएस क्वेरी निष्पादित करेगा
(रूट ज़ोन)।

SIMPLE उपयोग

का एक विशिष्ट आह्वान डेल्वी की तरह लगता है:

delv@सर्वर नाम प्रकार

जहाँ:

सर्वर
क्वेरी करने के लिए नाम सर्वर का नाम या आईपी पता है। यह एक IPv4 पता हो सकता है
बिंदीदार-दशमलव अंकन या बृहदान्त्र-सीमांकित अंकन में एक IPv6 पता। जब
आपूर्ति सर्वर तर्क एक होस्टनाम है, डेल्वी पूछताछ करने से पहले उस नाम का समाधान करता है
नाम सर्वर (हालांकि, ध्यान दें कि यह प्रारंभिक लुकअप है नहीं DNSSEC द्वारा मान्य)।

यदि नही सर्वर तर्क प्रदान किया गया है, डेल्वी सलाह / Etc / resolv.conf; यदि कोई पता है
वहां पाया गया, यह उस पते पर नाम सर्वर से पूछताछ करता है। यदि इनमें से कोई भी -4 or -6
विकल्प उपयोग में हैं, तभी संबंधित परिवहन के लिए पते का प्रयास किया जाएगा।
यदि कोई उपयोगी पता नहीं मिलता है, डेल्वी लोकलहोस्ट पते पर प्रश्न भेजेंगे
(आईपीवी127.0.0.1 के लिए 4, आईपीवी1 के लिए ::6)।

नाम
देखा जाने वाला डोमेन नाम है.

टाइप
इंगित करता है कि किस प्रकार की क्वेरी आवश्यक है - कोई भी, ए, एमएक्स, आदि। टाइप कोई भी मान्य हो सकता है
क्वेरी प्रकार. अगर कोई नहीं टाइप तर्क प्रदान किया गया है, डेल्वी ए के लिए खोज करेगा
रिकॉर्ड।

विकल्प

-a एंकर फ़ाइल
एक फ़ाइल निर्दिष्ट करता है जिससे DNSSEC ट्रस्ट एंकर को पढ़ा जाए। डिफ़ॉल्ट है
/etc/bind.keys, जो BIND 9 के साथ शामिल है और इसमें रूट के लिए ट्रस्ट एंकर शामिल हैं
जोन (""।") और आईएससी डीएनएसएसईसी लुकसाइड सत्यापन क्षेत्र ("dlv.isc.org") के लिए।

जो कुंजियाँ रूट या डीएलवी ट्रस्ट-एंकर नामों से मेल नहीं खातीं उन्हें अनदेखा कर दिया जाता है; ये प्रमुख नाम
का उपयोग करके ओवरराइड किया जा सकता है +डीएलवी=नाम or +रूट=नाम विकल्प.

नोट: ट्रस्ट एंकर फ़ाइल पढ़ते समय, डेल्वी व्यवहार करता है प्रबंधित-कुंजियाँ बयान और
विश्वसनीय-कुंजियाँ कथन समान रूप से। अर्थात्, एक प्रबंधित कुंजी के लिए, यह है प्रारंभिक कुंजी
उस पर भरोसा किया जाता है; RFC 5011 कुंजी प्रबंधन समर्थित नहीं है. डेल्वी से परामर्श नहीं लेंगे
प्रबंधित-कुंजी डेटाबेस द्वारा बनाए रखा जाता है नामित. इसका मतलब यह है कि यदि दोनों में से कोई भी कुंजी अंदर है
/etc/bind.keys निरस्त कर दिया गया है तो उसे अद्यतन करना आवश्यक होगा
/etc/bind.keys DNSSEC सत्यापन का उपयोग करने के लिए डेल्वी.

-b पता
क्वेरी का स्रोत आईपी पता सेट करता है पता. यह एक वैध पता होना चाहिए
होस्ट के नेटवर्क इंटरफ़ेस या "0.0.0.0" या "::" में से एक। एक वैकल्पिक स्रोत पोर्ट हो सकता है
"#" जोड़कर निर्दिष्ट किया जाए "

-c कक्षा
अनुरोधित डेटा के लिए क्वेरी क्लास सेट करता है। वर्तमान में, केवल कक्षा "आईएन" समर्थित है
in डेल्वी और किसी भी अन्य मूल्य को नजरअंदाज कर दिया जाता है।

-d स्तर
सिस्टमव्यापी डिबग स्तर को इस पर सेट करें स्तर. अनुमत सीमा 0 से 99 तक है
डिफ़ॉल्ट 0 है (कोई डिबगिंग नहीं)। से डिबगिंग निशान डेल्वी के रूप में और अधिक क्रियात्मक बनें
डिबग स्तर बढ़ जाता है। देखें +mtrace, +आरट्रेस, तथा +vtrace के लिए नीचे विकल्प
अतिरिक्त डिबगिंग विवरण.

-h
प्रदर्शित करें डेल्वी उपयोग आउटपुट और निकास में सहायता करें।

-i
असुरक्षित मोड. यह आंतरिक DNSSEC सत्यापन को अक्षम कर देता है। (ध्यान दें, हालाँकि, ऐसा नहीं है
अपस्ट्रीम क्वेरीज़ पर सीडी बिट सेट करें। यदि पूछताछ किया जा रहा सर्वर DNSSEC निष्पादित कर रहा है
सत्यापन, तो यह अमान्य डेटा नहीं लौटाएगा; यह कारण बन सकता है डेल्वी समय निकालने के लिए.
जब DNSSEC समस्या को डीबग करने के लिए अमान्य डेटा की जांच करना आवश्यक हो, तो इसका उपयोग करें खुदाई +सीडी.)

-m
मेमोरी उपयोग डिबगिंग सक्षम करता है।

-p बंदरगाह#
मानक DNS पोर्ट के बजाय प्रश्नों के लिए उपयोग करने के लिए एक गंतव्य पोर्ट निर्दिष्ट करता है
संख्या 53. इस विकल्प का उपयोग उस नाम सर्वर के साथ किया जाएगा जिसे कॉन्फ़िगर किया गया है
गैर-मानक पोर्ट नंबर पर प्रश्नों को सुनें।

-q नाम
क्वेरी का नाम इस पर सेट करता है नाम. जबकि क्वेरी नाम का उपयोग किए बिना निर्दिष्ट किया जा सकता है
-q, कभी-कभी प्रकारों या वर्गों (के लिए) से नामों को स्पष्ट करना आवश्यक होता है
उदाहरण के लिए, जब आप "ns" नाम खोजते हैं, जिसे NS प्रकार के रूप में ग़लत समझा जा सकता है,
या "ch", जिसे कक्षा CH के रूप में गलत समझा जा सकता है)।

-t टाइप
क्वेरी प्रकार को इस पर सेट करता है टाइप, जो BIND 9 में समर्थित कोई भी वैध क्वेरी प्रकार हो सकता है
ज़ोन स्थानांतरण प्रकार AXFR और IXFR को छोड़कर। साथ ही -q, यह उपयोगी है
क्वेरी नाम प्रकार या वर्ग के अस्पष्ट होने पर उनमें अंतर करें। ऐसा कभी-कभी होता है
नामों को प्रकारों से स्पष्ट करना आवश्यक है।

डिफ़ॉल्ट क्वेरी प्रकार "ए" है, जब तक कि -x रिवर्स को इंगित करने के लिए विकल्प दिया गया है
लुकअप, जिस स्थिति में यह "पीटीआर" है।

-v
प्रिंट करें डेल्वी संस्करण और बाहर निकलें।

-x addr
किसी पते को किसी नाम से मैप करते हुए रिवर्स लुकअप करता है। addr में एक IPv4 पता है
बिंदीदार-दशमलव संकेतन, या एक कोलन-सीमांकित IPv6 पता। कब -x प्रयोग किया जाता है, वहाँ है
प्रदान करने की कोई आवश्यकता नहीं है नाम or टाइप तर्क। डेल्वी स्वचालित रूप से एक लुकअप निष्पादित करता है
11.12.13.10.in-addr.arpa जैसे नाम के लिए और क्वेरी प्रकार को PTR पर सेट करता है। आईपीवी6
IP6.ARPA डोमेन के अंतर्गत निबल प्रारूप का उपयोग करके पते देखे जाते हैं।

-4
ताकतों डेल्वी केवल IPv4 का उपयोग करने के लिए.

-6
ताकतों डेल्वी केवल IPv6 का उपयोग करने के लिए.

क्वेरी के विकल्प

डेल्वी कई क्वेरी विकल्प प्रदान करता है जो परिणाम प्रदर्शित करने के तरीके को प्रभावित करते हैं, आदि
कुछ मामलों में जिस तरह से लुकअप किया जाता है।

प्रत्येक क्वेरी विकल्प की पहचान एक प्लस चिह्न (+) से पहले कीवर्ड द्वारा की जाती है। कुछ कीवर्ड
किसी विकल्प को सेट या रीसेट करें। इनके अर्थ को नकारने के लिए स्ट्रिंग नंबर से पहले जोड़ा जा सकता है
वह कीवर्ड. अन्य कीवर्ड टाइमआउट अंतराल जैसे विकल्पों के लिए मान निर्दिष्ट करते हैं। उन्होंने है
प्रपत्र +कीवर्ड=मूल्य. क्वेरी विकल्प हैं:

+[नहीं]सीडीफ़्लैग
नियंत्रित करता है कि भेजे गए प्रश्नों में सीडी (चेकिंग अक्षम) बिट सेट करना है या नहीं डेल्वी। इस
मान्य रिज़ॉल्वर के पीछे से DNSSEC समस्याओं का निवारण करते समय उपयोगी हो सकता है।
एक मान्य रिज़ॉल्वर अमान्य प्रतिक्रियाओं को ब्लॉक कर देगा, जिससे इसे पुनः प्राप्त करना मुश्किल हो जाएगा
उन्हें विश्लेषण के लिए. प्रश्नों पर सीडी फ़्लैग सेट करने से रिज़ॉल्वर वापस आ जाएगा
अमान्य प्रतिक्रियाएँ, जो डेल्वी फिर आंतरिक रूप से सत्यापन कर सकता है और त्रुटियों की रिपोर्ट कर सकता है
विस्तार।

+[नहीं]वर्ग
यह नियंत्रित करता है कि रिकॉर्ड प्रिंट करते समय क्लास प्रदर्शित की जाए या नहीं। डिफ़ॉल्ट है
कक्षा प्रदर्शित करें.

+[नहीं]टीटीएल
नियंत्रित करता है कि रिकॉर्ड प्रिंट करते समय टीटीएल प्रदर्शित किया जाए या नहीं। डिफ़ॉल्ट प्रदर्शित करना है
टीटीएल.

+[नहीं]आरट्रेस
रिज़ॉल्वर फ़ेच लॉगिंग टॉगल करें। यह द्वारा भेजी गई प्रत्येक क्वेरी का नाम और प्रकार रिपोर्ट करता है
डेल्वी समाधान और सत्यापन प्रक्रिया को पूरा करने की प्रक्रिया में: यह
इसमें मूल क्वेरी और CNAMEs का अनुसरण करने वाली सभी बाद की क्वेरी शामिल हैं
DNSSEC सत्यापन के लिए विश्वास की एक श्रृंखला स्थापित करना।

यह "रिज़ॉल्वर" लॉगिंग श्रेणी में डिबग स्तर को 1 पर सेट करने के बराबर है।
का उपयोग करके सिस्टमव्यापी डिबग स्तर को 1 पर सेट करना -d विकल्प का उत्पाद समान होगा
आउटपुट (लेकिन अन्य लॉगिंग श्रेणियों को भी प्रभावित करेगा)।

+[नहीं]एमट्रेस
संदेश लॉगिंग टॉगल करें. यह प्राप्त प्रतिक्रियाओं का एक विस्तृत डंप तैयार करता है
डेल्वी समाधान और सत्यापन प्रक्रिया को पूरा करने की प्रक्रिया में।

यह "पैकेट" मॉड्यूल के लिए डिबग स्तर को 10 पर सेट करने के बराबर है
"रिज़ॉल्वर" लॉगिंग श्रेणी। का उपयोग करके सिस्टमव्यापी डिबग स्तर को 10 पर सेट करना -d
विकल्प समान आउटपुट उत्पन्न करेगा (लेकिन अन्य लॉगिंग श्रेणियों को भी प्रभावित करेगा
कुंआ)।

+[नहीं]vtrace
सत्यापन लॉगिंग टॉगल करें. यह सत्यापनकर्ता की आंतरिक प्रक्रिया को दर्शाता है
यह निर्धारित करता है कि कोई उत्तर वैध रूप से हस्ताक्षरित, अहस्ताक्षरित या अमान्य है।

यह "सत्यापनकर्ता" मॉड्यूल के लिए डिबग स्तर को 3 पर सेट करने के बराबर है
"dnssec" लॉगिंग श्रेणी। का उपयोग करके सिस्टमव्यापी डिबग स्तर को 3 पर सेट करना -d
विकल्प समान आउटपुट उत्पन्न करेगा (लेकिन अन्य लॉगिंग श्रेणियों को भी प्रभावित करेगा
कुंआ)।

+[नहीं]संक्षिप्त
संक्षिप्त उत्तर दें. डिफ़ॉल्ट उत्तर को वर्बोज़ रूप में प्रिंट करना है।

+[नहीं]टिप्पणियाँ
आउटपुट में टिप्पणी पंक्तियों के प्रदर्शन को टॉगल करें। डिफ़ॉल्ट टिप्पणियाँ मुद्रित करना है.

+[नहीं] टिप्पणियाँ
आउटपुट में प्रति-रिकॉर्ड टिप्पणियों के प्रदर्शन को टॉगल करें (उदाहरण के लिए, मानव-पठनीय
DNSKEY रिकॉर्ड के बारे में मुख्य जानकारी)। डिफ़ॉल्ट प्रति-रिकॉर्ड टिप्पणियाँ प्रिंट करना है।

+[नहीं]क्रिप्टो
DNSSEC रिकॉर्ड में क्रिप्टोग्राफ़िक फ़ील्ड के प्रदर्शन को टॉगल करें। इनमें से सामग्री
अधिकांश DNSSEC सत्यापन विफलताओं को डीबग करने और उन्हें हटाने के लिए फ़ील्ड अनावश्यक हैं
सामान्य विफलताओं को देखना आसान है। डिफ़ॉल्ट फ़ील्ड प्रदर्शित करना है. कब
छोड़े गए उन्हें स्ट्रिंग "[छोटे गए]" या DNSKEY मामले में कुंजी आईडी द्वारा प्रतिस्थापित किया जाता है
प्रतिस्थापन के रूप में प्रदर्शित किया जाता है, उदाहरण के लिए "[ कुंजी आईडी = मान ]"।

+[नहीं]भरोसा
यह नियंत्रित करता है कि रिकॉर्ड प्रिंट करते समय विश्वास स्तर प्रदर्शित किया जाए या नहीं। डिफ़ॉल्ट है
विश्वास स्तर प्रदर्शित करें.

+[नहीं]विभाजित[=डब्ल्यू]
संसाधन रिकॉर्ड में लंबे हेक्स- या बेस64-स्वरूपित फ़ील्ड को टुकड़ों में विभाजित करें W
अक्षर (कहां W 4) के निकटतम गुणज तक पूर्णांकित किया जाता है। +नोस्प्लिट or +विभाजन=0
फ़ील्ड को बिल्कुल भी विभाजित नहीं करने का कारण बनता है। डिफ़ॉल्ट 56 वर्ण या 44 वर्ण है
जब मल्टीलाइन मोड सक्रिय हो.

+[नहीं]सभी
प्रदर्शन विकल्प सेट करें या साफ़ करें +[नहीं]टिप्पणियाँ, +[नहीं] टिप्पणियाँ, तथा +[नहीं]भरोसा एक के रूप में
समूह.

+[नहीं]मल्टीलाइन
लंबे रिकॉर्ड (जैसे कि RRSIG, DNSKEY, और SOA रिकॉर्ड) को वर्बोज़ मल्टी-लाइन में प्रिंट करें
मानव-पठनीय टिप्पणियों के साथ प्रारूप। डिफ़ॉल्ट प्रत्येक रिकॉर्ड को एक पर प्रिंट करना है
लाइन, की मशीन पार्सिंग की सुविधा के लिए डेल्वी उत्पादन.

+[नहीं]dnssec
इंगित करता है कि आरआरएसआईजी रिकॉर्ड प्रदर्शित करना है या नहीं डेल्वी आउटपुट. डिफ़ॉल्ट करना है
इसलिए। ध्यान दें कि (इसके विपरीत) खुदाई) यह करता है नहीं नियंत्रित करें कि DNSSEC रिकॉर्ड का अनुरोध किया जाए या नहीं
या उन्हें मान्य करना है या नहीं। DNSSEC रिकॉर्ड का हमेशा अनुरोध किया जाता है, और सत्यापन किया जाएगा
हमेशा घटित होता है जब तक कि इसके उपयोग से इसे दबाया न जाए -i or +नोरूट और +नोडलव.

+[नहीं]जड़[=जड़]
इंगित करता है कि पारंपरिक (गैर-लुकसाइड) DNSSEC सत्यापन करना है या नहीं, और यदि
इसलिए, ट्रस्ट एंकर का नाम निर्दिष्ट करता है। डिफ़ॉल्ट ट्रस्ट का उपयोग करके सत्यापन करना है
"" का एंकर (रूट ज़ोन), जिसके लिए एक अंतर्निहित कुंजी है। यदि निर्दिष्ट किया जा रहा है
अलग-अलग ट्रस्ट एंकर, फिर -a कुंजी वाली फ़ाइल निर्दिष्ट करने के लिए इसका उपयोग किया जाना चाहिए।

+[नहीं]dlv[=DLV]
इंगित करता है कि DNSSEC लुकसाइड सत्यापन करना है या नहीं, और यदि हां, तो निर्दिष्ट करता है
डीएलवी ट्रस्ट एंकर का नाम। डिफ़ॉल्ट का उपयोग करके लुकसाइड सत्यापन करना है
"dlv.isc.org" के एंकर पर भरोसा करें, जिसके लिए एक अंतर्निहित कुंजी है। यदि निर्दिष्ट किया जा रहा है
फिर अलग नाम -a DLV कुंजी वाली फ़ाइल निर्दिष्ट करने के लिए इसका उपयोग किया जाना चाहिए।

onworks.net सेवाओं का उपयोग करके delv ऑनलाइन का उपयोग करें