ldns-verify-zone - Online nel cloud

PROGRAMMA:

NOME

ldns-verify-zone - legge una zona firmata DNSSEC e verificala.

SINOSSI

ldns-verifica-zona FILE DI ZONA

DESCRIZIONE

ldns-verifica-zona legge un file di zona DNS e lo verifica.

I record di risorse RRSIG vengono verificati rispetto al DNSKEY impostato all'apice della zona.

Ogni nome è controllato per un NSEC(3), se appropriato.

VERSIONI

-h Mostra utilizzo ed esci

-a Solo Apex, controlla solo l'apice della zona

-e periodo
Le firme non possono scadere entro questo periodo. Per impostazione predefinita non viene utilizzato alcun periodo.

-i periodo
Le firme devono essere state valide almeno così a lungo. Le firme predefinite dovrebbero solo
essere valido ora.

-k filetto
Un file che contiene un DNSKEY o un DS rr attendibile. Questa opzione può essere data più di
una volta.

In alternativa, se -k non è specificato e un trust anchor predefinito
(/etc/unbound/root.key) esiste e contiene un record DNSKEY o DS valido, sarà
utilizzato come ancoraggio di fiducia.

-p [0-100]
Controlla solo questa percentuale della zona. Quali nomi controllare è determinato
a caso. Il valore predefinito è 100.

-S Chase signature(s) su una chiave conosciuta. È possibile accedere alla rete per convalidare il
DNSKEY della zona. (implica -k)

-t AAAAMMGGhhmmss | [+|-]spostamento
Imposta il tempo di convalida tramite un valore di tempo assoluto o come offset in secondi
dall'ora corrente.

-v Mostra la versione ed esci

-V numero
Imposta il livello di verbosità (predefinito 3):

0: Sii silenzioso
1: risultato di stampa ed eventuali errori
2: Uguale a 1 per ora
3: risultato di stampa, eventuali errori e i nomi che sono
essere controllato
4: Uguale a 3 per ora
5: Stampa la zona dopo che è stata letta, il risultato,
eventuali errori e i nomi che vengono controllati

periodoI messaggi sono forniti nel formato di durata ISO 8601:
P[n]Y[n]M[n]DT[n]H[n]M[n]S

Se non viene fornito alcun file, viene letto lo standard input.

Usa ldns-verify-zone online utilizzando i servizi onworks.net