이것은 Ubuntu Online, Fedora Online, Windows 온라인 에뮬레이터 또는 MAC OS 온라인 에뮬레이터와 같은 여러 무료 온라인 워크스테이션 중 하나를 사용하여 OnWorks 무료 호스팅 제공업체에서 실행할 수 있는 ldns-verify-zone 명령입니다.
프로그램:
이름
ldns-verify-zone - DNSSEC 서명 영역을 읽고 확인합니다.
개요
ldns-검증-영역 존파일
기술
ldns-검증-영역 DNS 영역 파일을 읽고 확인합니다.
RRSIG 리소스 레코드는 zone apex에 설정된 DNSKEY와 비교하여 확인됩니다.
각 이름은 NSEC(3) 해당되는 경우.
옵션
-h 사용량 표시 및 종료
-a 정점만, 영역 정점만 확인
-e 기간
서명은 이 기간 내에 만료되지 않을 수 있습니다. 기본적으로 마침표가 사용되지 않습니다.
-i 기간
서명은 최소한 이 기간 동안 유효해야 합니다. 기본 서명은 다음과 같습니다.
지금은 유효합니다.
-k 파일
신뢰할 수 있는 DNSKEY 또는 DS rr이 포함된 파일입니다. 이 옵션은 다음보다 많이 주어질 수 있습니다.
일단.
또는 -k 지정되지 않았으며 기본 트러스트 앵커
(/etc/unbound/root.key)가 존재하고 유효한 DNSKEY 또는 DS 레코드를 포함합니다.
트러스트 앵커로 사용됩니다.
-p [0-100]
영역의 이 비율만 확인하세요. 확인할 이름이 결정됩니다.
무작위로. 기본값은 100입니다.
-S 알려진 키에 대한 서명을 추적합니다. 네트워크에 액세스하여 유효성을 검사할 수 있습니다.
영역의 DNSKEY. (-k를 의미)
-t YYYYMMDDhhmmss | [+|-]오프셋
절대 시간 값 또는 초 단위 오프셋으로 유효성 검사 시간을 설정합니다.
현재 시간부터.
-v 버전 표시 및 종료
-V 번호
상세 수준을 설정합니다(기본값 3):
0: 침묵하다
1: 인쇄 결과 및 오류
2: 현재는 1과 동일
3: 결과, 오류 및 이름을 인쇄합니다.
점검중
4: 현재는 3과 동일
5: 영역을 읽은 후 결과를 인쇄합니다.
오류 및 확인 중인 이름
기간s는 ISO 8601 기간 형식으로 제공됩니다.
P[n]Y[n]M[n]DT[n]H[n]M[n]S
파일이 제공되지 않으면 표준 입력을 읽습니다.
onworks.net 서비스를 사용하여 온라인으로 ldns-verify-zone 사용
