validns - Online di Cloud

PROGRAM:

NAMA

validns - validator file zona DNS dan DSNSEC

VERSION

Dokumen ini menjelaskan validns versi 0.8

RINGKASAN

sah -h berlaku [Pilihan] file zona

Untuk memvalidasi stdin, tentukan "-" sebagai pengganti file zona.

DESKRIPSI

Segera akan datang.

PILIHAN

-h Hasilkan teks penggunaan dan keluar.

-f Keluar pada kesalahan validasi pertama. Biasanya, validn terus bekerja di zona
setelah mengalami kesalahan penguraian atau validasi.

-p nama
Aktifkan pemeriksaan kebijakan nama. Secara default, hanya pemeriksaan dasar dan pemeriksaan DNSSEC yang
dilakukan. Opsi ini dapat ditentukan beberapa kali. Lihat KEBIJAKAN LIHAT, di bawah,
untuk rincian. Nama-nama berikut dipahami:

· tunggal-ns

· cname-lain-data

· nama

· kunci dns

· nsec3param-bukan-apex

· mx-alias

· ns-alias

· rp-txt-ada

· tlsa-host

· semua

-n N Gunakan utas pekerja N untuk operasi yang dapat diparalelkan. Standarnya adalah 0, artinya tidak
paralelisasi. Saat ini hanya verifikasi tanda tangan yang dapat diparalelkan.

-q tenang - tidak menghasilkan output apa pun

-s ringkasan/statistik validasi cetak

-v menjadi ekstra verbose

-I path
gunakan jalur ini untuk file $INCLUDE

-z asal
gunakan Origin ini sebagai awal $ORIGIN

-t zaman-waktu
Gunakan waktu yang ditentukan alih-alih waktu saat ini saat memverifikasi validitas
tanda tangan. Opsi ini dapat ditentukan beberapa kali, dalam hal ini setiap
tanda tangan diperiksa terhadap semua waktu yang ditentukan.

BASIC LIHAT

Setiap catatan dan setiap arahan yang didukung harus dapat diuraikan, yang merupakan yang paling banyak
pemeriksaan dasar semua. Program validns akan melaporkan alasan pasti mengapa tidak dapat diurai
catatan atau arahan.

Pemeriksaan dasar lainnya meliputi:

· hanya ada satu SOA dalam satu zona;

· catatan pertama di zona harus menjadi catatan SOA;

· catatan di luar puncak;

· Nilai TTL berbeda dalam satu set RR (kecuali RRSIG);

DNSSEC LIHAT

· mengetik ada, tetapi NSEC tidak menyebutkannya untuk nama;

· NSEC menyebutkan mengetik, tetapi tidak ada catatan seperti itu yang ditemukan untuk nama;

· NSEC mengatakan x adalah nama belakang, tapi z ada;

· NSEC mengatakan z datang setelah x, tapi tidak ada yang berhasil;

· NSEC mengatakan z datang setelah x, tapi y melakukan;

· tanda tangan terlalu baru;

· tanda tangan terlalu tua;

· RRSIG ada untuk tipe yang tidak ada mengetik;

· TTL asli RRSIG berbeda dari catatan yang sesuai;

· RRSIG(mengetik): tidak dapat menemukan kunci penandatangan;

· RRSIG(mengetik): tidak dapat memverifikasi tanda tangan;

· RRSIG(mengetik): tidak dapat menemukan kunci penandatangan yang tepat;

· Nama catatan NSEC3 tidak valid;

· beberapa NSEC3 dengan nama catatan yang sama;

· tidak ditemukan NSEC3 yang sesuai untuk nama;

· mengetik ada, tetapi NSEC3 tidak menyebutkannya untuk nama;

· NSEC3 menyebutkan mengetik, tetapi tidak ada catatan seperti itu yang ditemukan untuk nama;

· ada lebih banyak jenis rekaman daripada yang disebutkan NSEC3 untuk nama;

· rantai NSEC3 rusak, diharapkan nama, tapi tidak ada yang ditemukan;

· rantai NSEC3 rusak, diharapkan name1, tapi ditemukan name2;

· NSEC3 tanpa catatan yang sesuai (atau non-terminal kosong).

KEBIJAKAN LIHAT

· harus ada setidaknya dua catatan NS per nama (atau nol);

· CNAME dan data lainnya (tidak termasuk kemungkinan RRSIG dan NSEC);

· Pemeriksaan DNAME: tidak ada beberapa DNAME, tidak ada turunan dari simpul dengan DNAME; tolong dicatat
bahwa bentrokan DNAME/CNAME sudah ditangani oleh CNAME dan pemeriksaan data lainnya;

· Pemeriksaan DNSKEY: kunci publik terlalu pendek, menyebabkan nol oktet dalam eksponen kunci publik atau
modulus;

· NSEC3PARAM, jika ada, hanya boleh berada di puncak zona.

· Pertukaran MX tidak boleh menjadi alias

· NS nsdname tidak boleh berupa alias

· Nama domain TXT yang disebutkan dalam catatan RP harus memiliki catatan TXT yang sesuai jika ada
dalam zona

· nama domain dari catatan TLSA harus berupa nama DNS awalan yang tepat

Gunakan validns online menggunakan layanan onworks.net