delv - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

delv - ການຊອກຫາ DNS ແລະຜົນປະໂຫຍດການກວດສອບຄວາມຖືກຕ້ອງ

ສະຫຼຸບສັງລວມ

delv [@ເຊີບເວີ] [-4] [-6] [-a anchor-file] [-b ທີ່ຢູ່] [-c ລະດັບ] [-d ລະດັບ] [-i] [-m]
[-p ພອດ#] [-q ຊື່] [-t ປະເພດ] [-x ສິ່ງເສບຕິດ] [ຊື່] [ປະເພດ] [ຫ້ອງຮຽນ] [ສອບຖາມ...]

delv [-h]

delv [-v]

delv [ສອບຖາມ...] [ສອບຖາມ...]

ລາຍລະອຽດ

delv (Domain Entity Lookup & Validation) ແມ່ນເຄື່ອງມືສໍາລັບການສົ່ງຄໍາຖາມ DNS ແລະການກວດສອບ
ຜົນໄດ້ຮັບ, ການນໍາໃຊ້ຕົວແກ້ໄຂພາຍໃນດຽວກັນແລະເຫດຜົນ validator ເປັນ ຊື່ວ່າ.

delv ຈະສົ່ງໄປຫາເຊີບເວີຊື່ທີ່ລະບຸໄວ້ທຸກຄຳຖາມທີ່ຕ້ອງການເພື່ອດຶງຂໍ້ມູນ ແລະກວດສອບ
ຂໍ້​ມູນ​ທີ່​ຮ້ອງ​ຂໍ​; ນີ້ປະກອບມີການສອບຖາມຕົ້ນສະບັບ, ຄໍາຖາມຕໍ່ໄປເພື່ອປະຕິບັດຕາມ
ລະບົບຕ່ອງໂສ້ CNAME ຫຼື DNAME, ແລະການສອບຖາມສໍາລັບບັນທຶກ DNSKEY, DS ແລະ DLV ເພື່ອສ້າງລະບົບຕ່ອງໂສ້ຂອງ
ຄວາມໄວ້ວາງໃຈສໍາລັບການກວດສອບ DNSSEC. ມັນບໍ່ໄດ້ປະຕິບັດການແກ້ໄຂຊໍ້າຄືນ, ແຕ່ຈໍາລອງການ
ພຶດຕິກໍາຂອງເຄື່ອງແມ່ຂ່າຍຊື່ທີ່ຖືກຕັ້ງຄ່າສໍາລັບ DNSSEC ການກວດສອບແລະການສົ່ງຕໍ່.

ໂດຍຄ່າເລີ່ມຕົ້ນ, ຄໍາຕອບຖືກກວດສອບໂດຍໃຊ້ DNSSEC trust anchors ທີ່ມີຕົວຕົນສໍາລັບເຂດຮາກ
(".") ແລະສໍາລັບເຂດການກວດສອບ ISC DNSSEC ("dlv.isc.org"). ບັນທຶກກັບຄືນມາ
by delv ແມ່ນ​ໄດ້​ຮັບ​ການ​ຮັບ​ຮອງ​ຢ່າງ​ເຕັມ​ທີ່​ຫຼື​ບໍ່​ໄດ້​ເຊັນ​. ຖ້າການກວດສອບລົ້ມເຫລວ, ຄໍາອະທິບາຍ
ຂອງຄວາມລົ້ມເຫຼວແມ່ນລວມຢູ່ໃນຜົນຜະລິດ; ຂະ​ບວນ​ການ​ກວດ​ສອບ​ສາ​ມາດ​ໄດ້​ຮັບ​ການ traced ໃນ​ລະ​ອຽດ​.
ເນື່ອງຈາກວ່າ delv ບໍ່ໄດ້ອີງໃສ່ເຄື່ອງແມ່ຂ່າຍພາຍນອກເພື່ອດໍາເນີນການກວດສອບ, ມັນສາມາດຖືກນໍາໃຊ້
ເພື່ອກວດສອບຄວາມຖືກຕ້ອງຂອງການຕອບ DNS ໃນສະພາບແວດລ້ອມທີ່ເຄື່ອງແມ່ຂ່າຍຊື່ທ້ອງຖິ່ນອາດຈະບໍ່ເປັນ
ໜ້າ ເຊື່ອຖື.

ເວັ້ນເສຍແຕ່ວ່າມັນຈະຖືກບອກໃຫ້ສອບຖາມເຄື່ອງແມ່ຂ່າຍຊື່ສະເພາະ, delv ຈະພະຍາຍາມແຕ່ລະເຄື່ອງແມ່ຂ່າຍ
ລະບຸໄວ້ໃນ /etc/resolvconf. ຖ້າບໍ່ພົບທີ່ຢູ່ເຊີບເວີທີ່ສາມາດໃຊ້ໄດ້, delv ຈະ​ສົ່ງ
ສອບຖາມໄປຫາທີ່ຢູ່ localhost (127.0.0.1 ສໍາລັບ IPv4, ::1 ສໍາລັບ IPv6).

ເມື່ອບໍ່ມີການໂຕ້ຖຽງແຖວຄໍາສັ່ງຫຼືທາງເລືອກຖືກມອບໃຫ້, delv ຈະດໍາເນີນການສອບຖາມ NS ສໍາລັບ "."
(ເຂດຮາກ).

SIMPLE ການນໍາໃຊ້

ການຮຽກຮ້ອງປົກກະຕິຂອງ delv ເບິ່ງ​ຄື:

delv @ ປະເພດຊື່ເຊີບເວີ

ບ່ອນທີ່:

ເຄື່ອງແມ່ຂ່າຍ
ແມ່ນຊື່ ຫຼືທີ່ຢູ່ IP ຂອງເຊີບເວີຊື່ທີ່ຈະສອບຖາມ. ນີ້ສາມາດເປັນທີ່ຢູ່ IPv4 ໃນ
ໝາຍຈຸດ-ເລກທົດສະນິຍົມ ຫຼືທີ່ຢູ່ IPv6 ໃນເຄື່ອງໝາຍທີ່ຂັ້ນດ້ວຍຈໍ້າສອງເມັດ. ໃນ​ເວ​ລາ​ທີ່
ສະຫນອງໃຫ້ ເຄື່ອງແມ່ຂ່າຍ argument ເປັນ hostname, delv ແກ້ໄຂຊື່ນັ້ນກ່ອນທີ່ຈະສອບຖາມ
ເຊີບເວີຊື່ (ຢ່າງໃດກໍຕາມ, ໃຫ້ສັງເກດວ່າການຄົ້ນຫາເບື້ອງຕົ້ນນີ້ແມ່ນ ບໍ່ ກວດສອບໂດຍ DNSSEC).

ຖ້າບໍ່ ເຄື່ອງແມ່ຂ່າຍ ການໂຕ້ຖຽງແມ່ນສະຫນອງໃຫ້, delv ປຶກສາ /etc/resolvconf; ຖ້າທີ່ຢູ່
ພົບຢູ່ທີ່ນັ້ນ, ມັນສອບຖາມເຄື່ອງແມ່ຂ່າຍຊື່ທີ່ຢູ່ນັ້ນ. ຖ້າຫາກວ່າທັງສອງ -4 or -6
ທາງເລືອກແມ່ນຖືກນໍາໃຊ້, ຫຼັງຈາກນັ້ນພຽງແຕ່ທີ່ຢູ່ສໍາລັບການຂົນສົ່ງທີ່ສອດຄ້ອງກັນຈະຖືກພະຍາຍາມ.
ຖ້າບໍ່ພົບທີ່ຢູ່ທີ່ສາມາດໃຊ້ໄດ້, delv ຈະສົ່ງຄໍາຖາມໄປຫາທີ່ຢູ່ localhost
(127.0.0.1 ສໍາລັບ IPv4, ::1 ສໍາລັບ IPv6).

ຊື່
ແມ່ນຊື່ໂດເມນທີ່ຈະຊອກຫາ.

ປະເພດ
ຊີ້ບອກປະເພດຂອງການສອບຖາມທີ່ຕ້ອງການ - ANY, A, MX, ແລະອື່ນໆ. ປະເພດ ສາມາດຖືກຕ້ອງໄດ້
ປະເພດການສອບຖາມ. ຖ້າບໍ່ມີ ປະເພດ ການໂຕ້ຖຽງແມ່ນສະຫນອງໃຫ້, delv ຈະດໍາເນີນການຊອກຫາສໍາລັບ A
ບັນທຶກ.

OPTIONS

-a anchor-file
ລະບຸໄຟລ໌ທີ່ຈະອ່ານ DNSSEC trust anchors. ຄ່າເລີ່ມຕົ້ນແມ່ນ
/etc/bind.keys, ເຊິ່ງລວມເຂົ້າກັບ BIND 9 ແລະມີສະມໍຄວາມໄວ້ວາງໃຈສໍາລັບຮາກ
ເຂດ (".") ແລະສໍາລັບເຂດການກວດສອບ ISC DNSSEC ("dlv.isc.org").

ກະແຈທີ່ບໍ່ກົງກັບ root ຫຼືຊື່ DLV trust-anchor ແມ່ນຖືກລະເລີຍ; ຊື່ທີ່ສໍາຄັນເຫຼົ່ານີ້
ສາມາດ overridden ໂດຍໃຊ້ +dlv=NAME or +root=NAME ຕົວເລືອກ

ຫມາຍເຫດ: ເມື່ອອ່ານໄຟລ໌ສະມໍຄວາມໄວ້ວາງໃຈ, delv ປິ່ນປົວ ລະຫັດການຈັດການ ຖະແຫຼງການ ແລະ
ກະແຈທີ່ເຊື່ອຖືໄດ້ ຖະແຫຼງການຄືກັນ. ນັ້ນແມ່ນ, ສໍາລັບລະຫັດທີ່ຖືກຄຸ້ມຄອງ, ມັນແມ່ນ ໃນເບື້ອງຕົ້ນ ທີ່ສໍາຄັນ
ທີ່ເຊື່ອຖືໄດ້; ບໍ່ຮອງຮັບການຈັດການຫຼັກ RFC 5011. delv ຈະບໍ່ປຶກສາ
ຖານຂໍ້ມູນ managed-keys ຮັກສາໄວ້ໂດຍ ຊື່ວ່າ. ນີ້ຫມາຍຄວາມວ່າຖ້າຫາກວ່າທັງສອງຂອງຄີໃນ
/etc/bind.keys ໄດ້ຖືກຖອນຄືນແລະມ້ວນຄືນ, ມັນຈະມີຄວາມຈໍາເປັນທີ່ຈະປັບປຸງ
/etc/bind.keys ເພື່ອໃຊ້ການກວດສອບ DNSSEC ໃນ delv.

-b ທີ່ຢູ່
ກໍານົດທີ່ຢູ່ IP ແຫຼ່ງຂອງການສອບຖາມເປັນ ທີ່ຢູ່. ອັນນີ້ຕ້ອງເປັນທີ່ຢູ່ທີ່ຖືກຕ້ອງ
ຫນຶ່ງໃນການໂຕ້ຕອບເຄືອຂ່າຍຂອງເຈົ້າພາບຫຼື "0.0.0.0" ຫຼື "::". ພອດແຫຼ່ງທາງເລືອກອາດຈະ
ຈະຖືກລະບຸໂດຍການໃສ່ "# "

-c ລະດັບ
ກໍານົດລະດັບການສອບຖາມສໍາລັບຂໍ້ມູນທີ່ຮ້ອງຂໍ. ໃນປັດຈຸບັນ, ພຽງແຕ່ຫ້ອງຮຽນ "IN" ໄດ້ຮັບການສະຫນັບສະຫນູນ
in delv ແລະຄ່າອື່ນໃດຖືກລະເລີຍ.

-d ລະດັບ
ຕັ້ງລະດັບດີບັກທົ່ວລະບົບເປັນ ລະດັບ. ຂອບເຂດທີ່ອະນຸຍາດແມ່ນຈາກ 0 ຫາ 99. The
ຄ່າເລີ່ມຕົ້ນແມ່ນ 0 (ບໍ່ມີການດີບັກ). ການດີບັກການຕິດຕາມຈາກ delv ກາຍເປັນ verbose ຫຼາຍເປັນ
ລະດັບການດີບັກເພີ່ມຂຶ້ນ. ເບິ່ງ +mtrace, +rtrace, ແລະ +vtrace ທາງ​ເລືອກ​ຂ້າງ​ລຸ່ມ​ນີ້​ສໍາ​ລັບ​ການ​
ລາຍລະອຽດການດີບັກເພີ່ມເຕີມ.

-h
ສະແດງໃຫ້ເຫັນ delv ຊ່ວຍ​ໃຫ້​ການ​ນໍາ​ໃຊ້​ຜົນ​ຜະ​ລິດ​ແລະ​ອອກ​.

-i
ໂໝດບໍ່ປອດໄພ. ອັນນີ້ປິດໃຊ້ງານການກວດສອບ DNSSEC ພາຍໃນ. (ຫມາຍເຫດ, ຢ່າງໃດກໍຕາມ, ນີ້ບໍ່ໄດ້
ຕັ້ງຄ່າແຜ່ນຊີດີກ່ຽວກັບການສອບຖາມທາງເທິງ. ຖ້າເຄື່ອງແມ່ຂ່າຍທີ່ຖືກສອບຖາມແມ່ນດໍາເນີນການ DNSSEC
ການກວດສອບ, ຫຼັງຈາກນັ້ນມັນຈະບໍ່ສົ່ງຄືນຂໍ້ມູນທີ່ບໍ່ຖືກຕ້ອງ; ນີ້ສາມາດເຮັດໃຫ້ເກີດ delv ໝົດເວລາ.
ເມື່ອມັນຈໍາເປັນຕ້ອງກວດເບິ່ງຂໍ້ມູນທີ່ບໍ່ຖືກຕ້ອງເພື່ອແກ້ໄຂບັນຫາ DNSSEC, ໃຫ້ໃຊ້ ຂຸດ +cd.)

-m
ເປີດໃຊ້ການດີບັກການນຳໃຊ້ໜ່ວຍຄວາມຈຳ.

-p ພອດ#
ລະບຸພອດປາຍທາງເພື່ອໃຊ້ສໍາລັບການສອບຖາມແທນທີ່ຈະເປັນພອດ DNS ມາດຕະຖານ
ໝາຍເລກ 53. ຕົວເລືອກນີ້ຈະຖືກໃຊ້ກັບເຊີບເວີຊື່ທີ່ຖືກຕັ້ງຄ່າໃຫ້
ຟັງການສອບຖາມກ່ຽວກັບໝາຍເລກຜອດທີ່ບໍ່ໄດ້ມາດຕະຖານ.

-q ຊື່
ຕັ້ງຊື່ແບບສອບຖາມເປັນ ຊື່. ໃນຂະນະທີ່ສາມາດລະບຸຊື່ແບບສອບຖາມໄດ້ໂດຍບໍ່ຕ້ອງໃຊ້
-q, ບາງຄັ້ງມັນຈໍາເປັນຕ້ອງ disambiguate ຊື່ຈາກປະເພດຫຼືຫ້ອງຮຽນ (ສໍາລັບ
ຕົວຢ່າງ, ເມື່ອຊອກຫາຊື່ "ns", ເຊິ່ງອາດຈະຖືກຕີຄວາມຫມາຍຜິດເປັນປະເພດ NS,
ຫຼື "ch", ເຊິ່ງອາດຈະຖືກຕີຄວາມຜິດເປັນປະເພດ CH).

-t ປະເພດ
ກໍານົດປະເພດການສອບຖາມເປັນ ປະເພດ, ເຊິ່ງສາມາດເປັນປະເພດການສອບຖາມທີ່ຖືກຕ້ອງທີ່ຮອງຮັບໃນ BIND 9
ຍົກເວັ້ນປະເພດການໂອນເຂດ AXFR ແລະ IXFR. ເຊັ່ນ​ດຽວ​ກັບ -q, ນີ້​ແມ່ນ​ເປັນ​ປະ​ໂຫຍດ​ກັບ​
ຈໍາແນກປະເພດຊື່ແບບສອບຖາມ ຫຼືຊັ້ນຮຽນເມື່ອພວກມັນບໍ່ຊັດເຈນ. ມັນບາງຄັ້ງ
ມີຄວາມຈໍາເປັນເພື່ອ disambiguate ຊື່ຈາກປະເພດ.

ປະເພດການສອບຖາມເລີ່ມຕົ້ນແມ່ນ "A", ເວັ້ນເສຍແຕ່ວ່າ -x ທາງ​ເລືອກ​ແມ່ນ​ສະ​ຫນອງ​ໃຫ້​ເພື່ອ​ຊີ້​ບອກ​ວ່າ​ປີ​ກັບ​ຄືນ​ໄປ​ບ່ອນ​
ຊອກຫາ, ໃນກໍລະນີນີ້ມັນແມ່ນ "PTR".

-v
Print the delv ສະບັບແລະອອກ.

-x ສິ່ງເສບຕິດ
ດໍາເນີນການຊອກຫາແບບປີ້ນກັບກັນ, ສ້າງແຜນທີ່ທີ່ຢູ່ໄປຫາຊື່. ສິ່ງເສບຕິດ ເປັນທີ່ຢູ່ IPv4 ໃນ
ໝາຍຈຸດ-ເລກທົດສະນິຍົມ, ຫຼືທີ່ຢູ່ IPv6 ທີ່ຂັ້ນດ້ວຍຈໍ້າສອງເມັດ. ເມື່ອ​ໃດ​ -x ຖືກນໍາໃຊ້, ມີ
ບໍ່ຈໍາເປັນຕ້ອງສະຫນອງ ຊື່ or ປະເພດ ການໂຕ້ຖຽງ. delv ອັດຕະໂນມັດດໍາເນີນການຊອກຫາ
ສໍາລັບຊື່ເຊັ່ນ 11.12.13.10.in-addr.arpa ແລະກໍານົດປະເພດການສອບຖາມເປັນ PTR. IPv6
ທີ່ຢູ່ຖືກຊອກຫາໂດຍໃຊ້ຮູບແບບ nibble ພາຍໃຕ້ໂດເມນ IP6.ARPA.

-4
ບັງຄັບ delv ພຽງແຕ່ໃຊ້ IPv4.

-6
ບັງຄັບ delv ພຽງແຕ່ໃຊ້ IPv6.

ສອບຖາມ OPTIONS

delv ສະຫນອງທາງເລືອກການສອບຖາມຈໍານວນຫນຶ່ງທີ່ມີຜົນກະທົບວິທີການສະແດງຜົນ, ແລະໃນ
ບາງກໍລະນີວິທີການຄົ້ນຫາຖືກປະຕິບັດ.

ແຕ່ລະທາງເລືອກການສອບຖາມແມ່ນຖືກກໍານົດໂດຍຄໍາສໍາຄັນທີ່ນໍາຫນ້າດ້ວຍເຄື່ອງຫມາຍບວກ (+). ບາງຄໍາສໍາຄັນ
ຕັ້ງຄ່າ ຫຼືຕັ້ງທາງເລືອກໃໝ່. ສິ່ງເຫຼົ່ານີ້ອາດຈະຖືກນຳໜ້າດ້ວຍສະຕຣິງ no ເພື່ອປະຕິເສດຄວາມໝາຍຂອງ
ຄໍາສໍາຄັນນັ້ນ. ຄໍາສໍາຄັນອື່ນໆກໍານົດຄ່າໃຫ້ກັບທາງເລືອກເຊັ່ນ: ຊ່ວງເວລາຫມົດເວລາ. ພວກ​ເຂົາ​ມີ
ແບບຟອມ +keyword=ຄ່າ. ທາງ​ເລືອກ​ການ​ສອບ​ຖາມ​ແມ່ນ​:

+[ບໍ່]cdflag
ຄວບ​ຄຸມ​ວ່າ​ຈະ​ຕັ້ງ CD (ກວດ​ສອບ​ປິດ​ການ​) bit ໃນ​ການ​ສອບ​ຖາມ​ທີ່​ສົ່ງ​ໂດຍ​ delv. ນີ້
ອາດຈະເປັນປະໂຫຍດໃນເວລາທີ່ແກ້ໄຂບັນຫາ DNSSEC ຈາກທາງຫລັງຂອງຕົວແກ້ໄຂທີ່ຖືກຕ້ອງ.
ຕົວແກ້ໄຂທີ່ກວດສອບຄວາມຖືກຕ້ອງຈະບລັອກການຕອບທີ່ບໍ່ຖືກຕ້ອງ, ເຮັດໃຫ້ມັນຍາກທີ່ຈະດຶງຂໍ້ມູນ
ໃຫ້ເຂົາເຈົ້າສໍາລັບການວິເຄາະ. ການຕັ້ງຄ່າທຸງ CD ໃນຄໍາຖາມຈະເຮັດໃຫ້ຕົວແກ້ໄຂກັບຄືນມາ
ຄໍາຕອບທີ່ບໍ່ຖືກຕ້ອງ, ເຊິ່ງ delv ຫຼັງຈາກນັ້ນສາມາດກວດສອບພາຍໃນແລະລາຍງານຄວາມຜິດພາດໃນ
ລາຍລະອຽດ.

+[ບໍ່]ຊັ້ນ
ຄວບຄຸມວ່າຈະສະແດງ CLASS ເມື່ອພິມບັນທຶກຫຼືບໍ່. ຄ່າເລີ່ມຕົ້ນແມ່ນເພື່ອ
ສະແດງ CLASS.

+[ບໍ່]ttl
ຄວບຄຸມວ່າຈະສະແດງ TTL ເມື່ອພິມບັນທຶກຫຼືບໍ່. ຄ່າເລີ່ມຕົ້ນແມ່ນເພື່ອສະແດງ
TTL.

+[ບໍ່] rtrace
ສະຫຼັບຕົວແກ້ໄຂການດຶງຂໍ້ມູນບັນທຶກ. ນີ້ລາຍງານຊື່ແລະປະເພດຂອງແຕ່ລະຄໍາຖາມທີ່ສົ່ງໂດຍ
delv ໃນ​ຂະ​ບວນ​ການ​ຂອງ​ການ​ປະ​ຕິ​ບັດ​ການ​ແກ້​ໄຂ​ແລະ​ຂະ​ບວນ​ການ​ກວດ​ສອບ​: ນີ້​
ລວມມີການສອບຖາມຕົ້ນສະບັບ ແລະທຸກຄໍາຖາມຕໍ່ໄປເພື່ອປະຕິບັດຕາມ CNAMEs ແລະ
ເພື່ອສ້າງລະບົບຕ່ອງໂສ້ຄວາມໄວ້ວາງໃຈສໍາລັບການກວດສອບ DNSSEC.

ນີ້ແມ່ນເທົ່າກັບການກໍານົດລະດັບ debug ເປັນ 1 ໃນປະເພດການບັນທຶກ "ຕົວແກ້ໄຂ".
ການ​ຕັ້ງ​ຄ່າ​ລະ​ດັບ​ດີ​ບັກ​ທົ່ວ​ລະ​ບົບ​ເປັນ 1 ການ​ນໍາ​ໃຊ້​ -d ທາງເລືອກຈະຜະລິດຕະພັນດຽວກັນ
ຜົນຜະລິດ (ແຕ່ຈະສົ່ງຜົນກະທົບຕໍ່ປະເພດການບັນທຶກອື່ນໆເຊັ່ນກັນ).

+[ບໍ່]mtrace
ສະຫຼັບການບັນທຶກຂໍ້ຄວາມ. ນີ້ຜະລິດ dump ລາຍລະອຽດຂອງຄໍາຕອບທີ່ໄດ້ຮັບໂດຍ
delv ໃນ​ຂະ​ບວນ​ການ​ຂອງ​ການ​ປະ​ຕິ​ບັດ​ການ​ແກ້​ໄຂ​ແລະ​ຂັ້ນ​ຕອນ​ການ​ຮັບ​ຮອງ​.

ນີ້ແມ່ນເທົ່າກັບການກໍານົດລະດັບ debug ເປັນ 10 ສໍາລັບໂມດູນ "packets" ຂອງ
ປະເພດການບັນທຶກ "ຕົວແກ້ໄຂ". ການ​ຕັ້ງ​ຄ່າ​ລະ​ດັບ debug ລະ​ບົບ​ເປັນ 10 ການ​ນໍາ​ໃຊ້​ -d
ທາງ​ເລືອກ​ຈະ​ຜະ​ລິດ​ຜົນ​ຜະ​ລິດ​ດຽວ​ກັນ (ແຕ່​ຈະ​ມີ​ຜົນ​ກະ​ທົບ​ປະ​ເພດ​ການ​ຕັດ​ໄມ້​ອື່ນໆ​ເປັນ​
ດີ).

+[ບໍ່]vtrace
ສະຫຼັບການບັນທຶກການກວດສອບ. ນີ້ສະແດງໃຫ້ເຫັນຂະບວນການພາຍໃນຂອງ validator ເປັນມັນ
ກໍານົດວ່າຄໍາຕອບຖືກລົງນາມຢ່າງຖືກຕ້ອງ, ບໍ່ໄດ້ເຊັນ, ຫຼືບໍ່ຖືກຕ້ອງ.

ນີ້ແມ່ນເທົ່າກັບການກໍານົດລະດັບ debug ເປັນ 3 ສໍາລັບໂມດູນ "validator" ຂອງ
ປະເພດການບັນທຶກ "dnssec". ການ​ຕັ້ງ​ຄ່າ​ລະ​ດັບ debug ລະ​ບົບ​ເປັນ 3 ການ​ນໍາ​ໃຊ້​ -d
ທາງ​ເລືອກ​ຈະ​ຜະ​ລິດ​ຜົນ​ຜະ​ລິດ​ດຽວ​ກັນ (ແຕ່​ຈະ​ມີ​ຜົນ​ກະ​ທົບ​ປະ​ເພດ​ການ​ຕັດ​ໄມ້​ອື່ນໆ​ເປັນ​
ດີ).

+[ບໍ່]ສັ້ນ
ໃຫ້ຄໍາຕອບທີ່ເຄັ່ງຄັດ. ຄ່າເລີ່ມຕົ້ນແມ່ນການພິມຄໍາຕອບໃນຮູບແບບ verbose.

+[ບໍ່] ຄຳເຫັນ
ສະຫຼັບການສະແດງຂອງແຖວຄຳເຫັນໃນຜົນໄດ້ຮັບ. ຄ່າເລີ່ມຕົ້ນແມ່ນການພິມຄຳເຫັນ.

+[ບໍ່]ຄຳເຫັນ
ສະຫຼັບການສະແດງຄວາມຄິດເຫັນຕໍ່ບັນທຶກໃນຜົນໄດ້ຮັບ (ຕົວຢ່າງ, ມະນຸດສາມາດອ່ານໄດ້
ຂໍ້​ມູນ​ທີ່​ສໍາ​ຄັນ​ກ່ຽວ​ກັບ​ການ​ບັນ​ທຶກ DNSKEY​)​. ຄ່າເລີ່ມຕົ້ນແມ່ນການພິມຄຳເຫັນຕໍ່ບັນທຶກ.

+[ບໍ່]crypto
ສະຫຼັບການສະແດງຊ່ອງຂໍ້ມູນການເຂົ້າລະຫັດລັບໃນບັນທຶກ DNSSEC. ເນື້ອໃນເຫຼົ່ານີ້
ພາກສະຫນາມແມ່ນບໍ່ຈໍາເປັນທີ່ຈະດີບັກຄວາມລົ້ມເຫລວໃນການກວດສອບ DNSSEC ສ່ວນໃຫຍ່ແລະການຖອນພວກມັນອອກ
ມັນງ່າຍຕໍ່ການເບິ່ງຄວາມລົ້ມເຫລວທົ່ວໄປ. ຄ່າເລີ່ມຕົ້ນແມ່ນການສະແດງຊ່ອງຂໍ້ມູນ. ເມື່ອ​ໃດ​
omitted ພວກມັນຖືກແທນທີ່ດ້ວຍ string "[omitted]" ຫຼືໃນກໍລະນີຂອງ DNSKEY ລະຫັດລະຫັດ.
ຖືກສະແດງເປັນການທົດແທນ, ຕົວຢ່າງ "[key id = value]".

+[ບໍ່]ໄວ້ວາງໃຈ
ຄວບຄຸມວ່າຈະສະແດງລະດັບຄວາມໄວ້ວາງໃຈໃນເວລາພິມບັນທຶກຫຼືບໍ່. ຄ່າເລີ່ມຕົ້ນແມ່ນເພື່ອ
ສະແດງລະດັບຄວາມໄວ້ວາງໃຈ.

+[ບໍ່]ແຍກ[=W]
ແຍກ hex ຍາວ- ຫຼືຊ່ອງຂໍ້ມູນທີ່ມີຮູບແບບ base64 ໃນບັນທຶກຊັບພະຍາກອນເປັນຕ່ອນຂອງ W
ຕົວອັກສອນ (ບ່ອນໃດ W ຖືກປັດເຂົ້າໄປຫາຕົວຄູນທີ່ໃກ້ທີ່ສຸດຂອງ 4). + nosplit or +split=0
ເຮັດໃຫ້ຊ່ອງຂໍ້ມູນບໍ່ຖືກແບ່ງອອກເລີຍ. ຄ່າເລີ່ມຕົ້ນແມ່ນ 56 ຕົວອັກສອນ, ຫຼື 44 ຕົວອັກສອນ
ເມື່ອເປີດໃຊ້ໂໝດຫຼາຍແຖວ.

+[ບໍ່]ທັງໝົດ
ຕັ້ງຄ່າ ຫຼືລຶບຕົວເລືອກການສະແດງຜົນ +[ບໍ່] ຄຳເຫັນ, +[ບໍ່]ຄຳເຫັນ, ແລະ +[ບໍ່]ໄວ້ວາງໃຈ ເປັນຫນຶ່ງ
ກຸ່ມ.

+[ບໍ່] multiline
ພິມບັນທຶກຍາວ (ເຊັ່ນ: RRSIG, DNSKEY, ແລະ SOA records) ໃນຫຼາຍແຖວ verbose
ຮູບແບບທີ່ມີຄວາມຄິດເຫັນທີ່ມະນຸດສາມາດອ່ານໄດ້. ຄ່າເລີ່ມຕົ້ນແມ່ນການພິມແຕ່ລະບັນທຶກໃສ່ອັນດຽວ
ເສັ້ນ, ເພື່ອສ້າງຄວາມສະດວກໃນການວິເຄາະເຄື່ອງຈັກ delv ຜົນຜະລິດ.

+[ບໍ່]dnssec
ຊີ້ບອກວ່າຈະສະແດງບັນທຶກ RRSIG ໃນ delv ຜົນຜະລິດ. ຄ່າເລີ່ມຕົ້ນແມ່ນເຮັດ
ດັ່ງນັ້ນ. ໃຫ້ສັງເກດວ່າ (ບໍ່ຄືກັບໃນ ຂຸດ) ນີ້​ເຮັດ​ໄດ້​ ບໍ່ ຄວບຄຸມວ່າຈະຮ້ອງຂໍໃຫ້ມີການບັນທຶກ DNSSEC
ຫຼືວ່າການກວດສອບພວກມັນ. ບັນທຶກ DNSSEC ໄດ້ຖືກຮ້ອງຂໍສະເຫມີ, ແລະການກວດສອບຈະ
ສະເຫມີເກີດຂຶ້ນເວັ້ນເສຍແຕ່ໄດ້ສະກັດກັ້ນໂດຍການນໍາໃຊ້ -i or +ໂນໂຣດ ແລະ + nodlv.

+[ບໍ່]ຮາກ[=ROOT]
ຊີ້ບອກວ່າຈະດໍາເນີນການກວດສອບ DNSSEC ແບບດັ້ງເດີມ (ບໍ່ເບິ່ງໄດ້) ແລະຖ້າ
ດັ່ງນັ້ນ, ລະບຸຊື່ຂອງສະມໍທີ່ເຊື່ອຖືໄດ້. ຄ່າເລີ່ມຕົ້ນແມ່ນການກວດສອບໂດຍໃຊ້ຄວາມໄວ້ວາງໃຈ
ສະມໍຂອງ "." (ເຂດຮາກ), ສໍາລັບການທີ່ມີທີ່ສໍາຄັນການກໍ່ສ້າງໃນ. ຖ້າລະບຸ ກ
ສະມໍຄວາມໄວ້ວາງໃຈທີ່ແຕກຕ່າງກັນ, ຫຼັງຈາກນັ້ນ -a ຕ້ອງໃຊ້ເພື່ອລະບຸໄຟລ໌ທີ່ມີລະຫັດ.

+[ບໍ່]dlv[=DLV]
ຊີ້ບອກວ່າຈະດໍາເນີນການກວດສອບ DNSSEC lookaside ຫຼືບໍ່, ແລະຖ້າເປັນດັ່ງນັ້ນ, ລະບຸ
ຊື່ຂອງສະມໍຄວາມໄວ້ວາງໃຈ DLV. ຄ່າເລີ່ມຕົ້ນແມ່ນເພື່ອດໍາເນີນການກວດສອບການເບິ່ງຂ້າງຄຽງໂດຍໃຊ້ a
ສະມໍໄວ້ໃຈຂອງ "dlv.isc.org", ເຊິ່ງມີລະຫັດໃນຕົວ. ຖ້າລະບຸ ກ
ຊື່ທີ່ແຕກຕ່າງກັນ, ຫຼັງຈາກນັ້ນ -a ຕ້ອງໃຊ້ເພື່ອລະບຸໄຟລ໌ທີ່ມີລະຫັດ DLV.

ໃຊ້ delv ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net