Ubuntu Online, Fedora Online, Windows 온라인 에뮬레이터 또는 MAC OS 온라인 에뮬레이터와 같은 여러 무료 온라인 워크스테이션 중 하나를 사용하여 OnWorks 무료 호스팅 제공업체에서 실행할 수 있는 getdsp 명령입니다.
프로그램:
이름
getds - DNSKEYing 정보에서 DS 레코드 만들기
개요
getds
기술
getds 지정된 DNS 도메인에 대한 DNSKEY에서 DS 레코드를 생성합니다. 이는 다음과 같이 수행됩니다.
지정된 해싱 알고리즘을 사용하여 DNSKEY를 DS 레코드로 변환합니다. 결과는 다음과 같습니다.
그런 다음 업스트림 DNSSEC 지원 상위 항목 또는 DLV 레지스트리로 전달됩니다.
getds 또한 상위 게시된 DS 레코드를 가져와서 DS 레코드와 비교합니다.
기존 키. 그런 다음 상위 항목에 게시되지 않은 모든 DS 레코드를 나열합니다.
상위 항목에 게시되었지만 기존 키와 일치하지 않는 모든 DS 레코드.
옵션
getds 다음 옵션을 사용합니다.
-a 알고리즘
--해시 알고리즘 연산 알고리즘
이 옵션은 DNSKEY를 DS 레코드로 변환할 때 사용할 해시 알고리즘을 지정합니다.
여러 알고리즘이 필요한 경우 쉼표로 구분된 목록일 수 있습니다. 알고리즘
SHA256 또는 SHA1 중에서 선택할 수 있습니다.
기본값은 SHA256,SHA1입니다.
-f 키파일
--읽기 키 파일 키파일
이 옵션은 DNSKEY가 저장된 파일을 지정합니다(예: 바인드의
dnssec-keygen 프로그램). 이는 알려진 양호한 키 파일을 비교하는 데 도움이 됩니다.
실제로 출판된 것.
-z
--print-zsks
이 옵션은 getds ZSK DS 레코드와 KSK 레코드를 인쇄합니다.
-p
--부모를 확인하지 마세요
지시 getds 게시된 DS 레코드에 대해 상위 레코드를 확인하지 않습니다.
-q
--조용한
설명 헤더 없이 조용한 출력을 생성합니다. 즉, 다음과 같은 내용만 인쇄합니다.
DNSKEY에서 생성된 DS 레코드입니다.
참고: -q로 실행하면 -p를 의미합니다.
보안 고려 사항
기본적으로, getds 라이브 DNS에서 데이터를 가져옵니다. DNS 확인자가 그렇게 구성되지 않은 경우
안전하게 뽑았다면 결과를 신뢰할 수 없습니다.
저작권
Copyright 2008-2014 SPARTA, Inc. 판권 소유. 에 포함된 COPYING 파일을 참조하십시오.
자세한 내용은 DNSSEC-Tools 패키지를 참조하십시오.
onworks.net 서비스를 사용하여 온라인으로 getdsp 사용
