delv - クラウド上のオンライン

プログラム：

NAME

delv - DNS ルックアップおよび検証ユーティリティ

SYNOPSIS

Delv [@サーバー] [-4] [-6] [-a アンカーファイル] [-b 住所] [-c class] [-d レベル] [-i] [-m]
[-p ポート＃] [-q 名] [-t type] [-x addr] [名前] [タイプ] [クラス] [クエリオプト...]

Delv [-h]

Delv [-v]

Delv [クエリオプト...] [クエリ...]

DESCRIPTION

Delv (Domain Entity Lookup & Validation) は、DNS クエリを送信して検証するためのツールです。
と同じ内部リゾルバおよびバリデータ ロジックを使用した結果 命名.

Delv を取得して検証するために必要なすべてのクエリを指定されたネーム サーバーに送信します。
要求されたデータ。 これには、最初に要求されたクエリと、それに続く後続のクエリが含まれます。
CNAME または DNAME チェーン、および DNSKEY、DS、および DLV レコードのクエリを実行して、一連のチェーンを確立します。
DNSSEC 検証の信頼。 反復的な解決は実行しませんが、
DNSSEC の検証と転送用に構成されたネーム サーバーの動作。

デフォルトでは、ルート ゾーンの組み込み DNSSEC トラスト アンカーを使用して応答が検証されます。
(「.」) および ISC DNSSEC ルックアサイド検証ゾーン (「dlv.isc.org」) の場合。 返されたレコード
by Delv 完全に検証されているか、署名されていません。 検証が失敗した場合の説明
失敗の内容が出力に含まれます。 検証プロセスを詳細に追跡できます。
なぜなら Delv 検証を実行するために外部サーバーに依存せず、使用できます。
ローカルネームサーバーが存在しない可能性がある環境でDNS応答の有効性をチェックするため
信頼できる。

特定のネームサーバーにクエリするように指示されない限り、 Delv 各サーバーを試してみます
にリストされている /etc/resolv.conf。 使用可能なサーバーアドレスが見つからない場合は、 Delv 送ります
ローカルホストのアドレス (IPv127.0.0.1 の場合は 4、IPv1 の場合は ::6) に対するクエリ。

コマンドライン引数やオプションが指定されていない場合、 Delv 「.」の NS クエリを実行します。
(ルートゾーン)。

SIMPLE USAGE

典型的な呼び出し Delv 次のようになります。

delv @サーバー名のタイプ

ここで、


クエリするネーム サーバーの名前または IP アドレスです。 これは、次の IPv4 アドレスにすることができます。
ドット付き 6 進表記またはコロン区切り表記の IPvXNUMX アドレス。 とき
供給 引数はホスト名です。 Delv クエリを実行する前にその名前を解決します
ネームサーバー (ただし、この最初の検索は DNSSEC によって検証されています）。

ない場合 引数が提供されている場合、 Delv 相談 /etc/resolv.conf; 住所が
そこで見つかった場合は、そのアドレスのネーム サーバーにクエリを実行します。 どちらかの場合、 -4 or -6
オプションが使用されている場合は、対応するトランスポートのアドレスのみが試行されます。
使用可能なアドレスが見つからない場合は、 Delv ローカルホストのアドレスにクエリを送信します
(IPv127.0.0.1 の場合は 4、IPv1 の場合は ::6)。

名
は検索するドメイン名です。

type
必要なクエリのタイプ (ANY、A、MX など) を示します。 type 任意の有効なものにすることができます
クエリタイプ。 いいえの場合 type 引数が指定されている場合、 Delv A の検索を実行します
記録。

OPTIONS

-a アンカーファイル
DNSSEC トラスト アンカーを読み取るファイルを指定します。 デフォルトは
/etc/bind.keys、BIND 9 に含まれており、ルートのトラスト アンカーが含まれています。
ゾーン (「.」) および ISC DNSSEC ルックアサイド検証ゾーン (「dlv.isc.org」)。

ルート名または DLV トラストアンカー名と一致しないキーは無視されます。 これらのキー名
を使用してオーバーライドできます +dlv=名前 or +root=名前 オプション。

注: トラスト アンカー ファイルを読み取るとき、 Delv 扱い マネージドキー ステートメントと
信頼できるキー 発言も同様です。 つまり、マネージド キーの場合は、 初期 キー
それは信頼されています。 RFC 5011 キー管理はサポートされていません。 Delv には相談しません
によって管理される管理キー データベース 命名。 これは、次のキーのいずれかが
/etc/bind.keys 取り消されてロールオーバーされると、更新する必要があります
/etc/bind.keys DNSSEC 検証を使用するには Delv.

-b 住所
クエリの送信元 IP アドレスを次のように設定します。 住所。 これは有効なアドレスである必要があります
ホストのネットワーク インターフェイスの 0.0.0.0 つ、または「XNUMX」または「::」。 オプションの送信元ポートは、
「#」を付加して指定します」

-c class
要求されたデータのクエリ クラスを設定します。 現在、クラス「IN」のみがサポートされています
in Delv 他の値は無視されます。

-d レベル
システム全体のデバッグ レベルを次のように設定します。 レベル。 許可される範囲は 0 ～ 99 です。
デフォルトは 0 (デバッグなし) です。 トレースのデバッグ Delv より冗長になります
デバッグレベルが上がります。 を参照してください。 +mtrace, +rtrace, +vtrace 以下のオプション
追加のデバッグの詳細。

-h
表示する Delv help の使用法を出力して終了します。

-i
不安定なモード。 これにより、内部 DNSSEC 検証が無効になります。 (ただし、これはそうではありません。
アップストリーム クエリで CD ビットを設定します。 クエリ対象のサーバーが DNSSEC を実行している場合
検証すると、無効なデータは返されません。 これは原因となる可能性があります Delv タイムアウトします。
DNSSEC 問題をデバッグするために無効なデータを調べる必要がある場合は、次を使用します。 dig +cd.)

-m
メモリ使用量のデバッグを有効にします。

-p ポート＃
標準の DNS ポートの代わりにクエリに使用する宛先ポートを指定します
番号 53。このオプションは、次のように構成されたネーム サーバーで使用されます。
非標準のポート番号でクエリをリッスンします。

-q 名
クエリ名を次のように設定します。 名。 クエリ名は、
-q、場合によっては、名前を型またはクラスから曖昧さをなくすことが必要になることがあります (
たとえば、名前「ns」を検索する場合、タイプ NS として誤って解釈される可能性があります。
または「ch」。これはクラス CH として誤解される可能性があります)。

-t type
クエリの種類を次のように設定します。 type、BIND 9 でサポートされている任意の有効なクエリ タイプを指定できます。
ゾーン転送タイプ AXFR および IXFR を除く。 同様に -q、これは便利です
クエリ名のタイプまたはクラスがあいまいな場合は区別します。 それは時々ある
名前と型を区別するために必要です。

デフォルトのクエリタイプは「A」です。 -x 逆を示すためにオプションが提供されます
ルックアップ。この場合は「PTR」です。

-v
印刷する Delv バージョンと終了。

-x addr
逆引き参照を実行し、アドレスを名前にマッピングします。 addr の IPv4 アドレスです
ドット付き 6 進表記、またはコロンで区切られた IPvXNUMX アドレス。 いつ -x 使用されています、あります
を提供する必要はありません 名 or type 引数 Delv 自動的に検索を実行します
11.12.13.10.in-addr.arpa のような名前を指定し、クエリ タイプを PTR に設定します。 IPv6
アドレスは、IP6.ARPA ドメインでニブル形式を使用して検索されます。

-4
軍隊 Delv IPv4のみを使用します。

-6
軍隊 Delv IPv6のみを使用します。

QUERY OPTIONS

Delv 結果の表示方法に影響を与える多数のクエリ オプションを提供します。
場合によっては、検索の実行方法が異なります。

各クエリ オプションは、先頭にプラス記号 (+) が付いているキーワードによって識別されます。 いくつかのキーワード
オプションを設定またはリセットします。 これらの意味を無効にするために、これらの前に文字列 no を付けることができます。
そのキーワード。 他のキーワードは、タイムアウト間隔などのオプションに値を割り当てます。 彼らは持っている
フォーム +キーワード=値。 クエリ オプションは次のとおりです。

+[いいえ]cdフラグ
によって送信されるクエリに CD (チェック無効) ビットを設定するかどうかを制御します。 Delv。 この
検証リゾルバーの背後から DNSSEC 問題をトラブルシューティングする場合に役立つ場合があります。
検証リゾルバーは無効な応答をブロックし、取得を困難にします。
分析のためにそれらを使用します。 クエリで CD フラグを設定すると、リゾルバーが返されます。
無効な応答。 Delv その後、内部で検証してエラーを報告できます。
詳細。

+[いいえ]クラス
レコードを印刷するときに CLASS を表示するかどうかを制御します。 デフォルトは次のとおりです
クラスを表示します。

+[いいえ]ttl
レコードを印刷するときに TTL を表示するかどうかを制御します。 デフォルトでは表示されます
TTL。

+[なし]トレース
リゾルバーフェッチログを切り替えます。 これにより、送信された各クエリの名前とタイプがレポートされます。
Delv 解決および検証プロセスの実行中: これ
元のクエリと、CNAME に従う後続のすべてのクエリが含まれます。
DNSSEC 検証の信頼チェーンを確立します。

これは、「リゾルバー」ログ カテゴリでデバッグ レベルを 1 に設定するのと同じです。
を使用してシステム全体のデバッグ レベルを 1 に設定します。 -d オプションは同じ製品になります
出力 (ただし、他のロギング カテゴリにも影響します)。

+[no]mtrace
メッセージのログ記録を切り替えます。 これにより、受信した応答の詳細なダンプが生成されます。
Delv 解決と検証のプロセスを実行中。

これは、次の「パケット」モジュールのデバッグ レベルを 10 に設定するのと同じです。
「リゾルバー」ロギング カテゴリ。 を使用してシステム全体のデバッグ レベルを 10 に設定します。 -d
このオプションは同じ出力を生成します (ただし、他のロギング カテゴリに影響します)
上手）。

+[no]vtrace
検証ログを切り替えます。 これはバリデーターの内部プロセスを示しています。
回答が有効に署名されているか、署名されていないか、または無効であるかを判断します。

これは、次の「validator」モジュールのデバッグ レベルを 3 に設定するのと同じです。
「dnssec」ログカテゴリ。 を使用してシステム全体のデバッグ レベルを 3 に設定します。 -d
このオプションは同じ出力を生成します (ただし、他のロギング カテゴリに影響します)
上手）。

+[いいえ]短い
簡潔に答えてください。 デフォルトでは、回答が詳細な形式で出力されます。

+[いいえ]コメント
出力内のコメント行の表示を切り替えます。 デフォルトではコメントを印刷します。

+[いいえ]コメント
出力内のレコードごとのコメントの表示を切り替えます (たとえば、人間が判読できるコメント)
DNSKEY レコードに関するキー情報)。 デフォルトでは、レコードごとのコメントが印刷されます。

+[なし]暗号
DNSSEC レコードの暗号フィールドの表示を切り替えます。 これらの内容は、
フィールドはほとんどの DNSSEC 検証エラーのデバッグには不要であり、フィールドを削除すると、
よくある失敗を確認しやすくなります。 デフォルトではフィールドが表示されます。 いつ
省略された場合は、文字列「[省略]」または DNSKEY の場合はキー ID に置き換えられます。
置換として「[ key id = value ]」が表示されます。

+[いいえ]信頼
レコードを印刷するときに信頼レベルを表示するかどうかを制御します。 デフォルトは次のとおりです
信頼レベルを表示します。

+[なし]分割[=W]
リソース レコード内の長い 64 進形式または BaseXNUMX 形式のフィールドをチャンクに分割します。 W
文字 (ここで W 最も近い 4 の倍数に切り上げられます)。 +nosplit or +分割=0
フィールドがまったく分割されなくなります。 デフォルトは 56 文字または 44 文字です。
複数行モードがアクティブな場合。

+[いいえ]すべて
表示オプションを設定またはクリアします +[いいえ]コメント, +[いいえ]コメント, +[いいえ]信頼 として
グループ。

+[いいえ]複数行
長いレコード (RRSIG、DNSKEY、SOA レコードなど) を冗長な複数行で出力します。
人間が判読できるコメントを含む形式。 デフォルトでは、各レコードを XNUMX 枚の用紙に印刷します。
行、機械による解析を容易にするため Delv 出力。

+[いいえ]dnssec
RRSIG レコードを表示するかどうかを示します。 Delv 出力。 デフォルトは次のとおりです
それで。 （とは異なります）ことに注意してください。 dig）これはそうなります DNSSEC レコードを要求するかどうかを制御する
またはそれらを検証するかどうか。 DNSSEC レコードは常に要求され、検証は
を使用して抑制しない限り、常に発生します。 -i or +noroot 　 +nodlv.

+[いいえ]ルート[=ROOT]
従来の (非ルカサイド) DNSSEC 検証を実行するかどうかを示します。
したがって、トラストアンカーの名前を指定します。 デフォルトでは、信頼を使用して検証します。
「。」のアンカー(ルートゾーン)、これには組み込みキーがあります。 を指定する場合は、
トラストアンカーが異なる場合、 -a キーを含むファイルを指定するために使用する必要があります。

+[no]dlv[=DLV]
DNSSEC ルックアサイド検証を実行するかどうかを示し、実行する場合は、
DLV トラスト アンカーの名前。 デフォルトでは、
「dlv.isc.org」のトラスト アンカー。これには組み込みキーがあります。 を指定する場合は、
名前が違うなら -a DLV キーを含むファイルを指定するには、これを使用する必要があります。

onworks.net サービスを使用してオンラインで delv を使用する