Ini ialah latihan arahan yang boleh dijalankan dalam penyedia pengehosan percuma OnWorks menggunakan salah satu daripada berbilang stesen kerja dalam talian percuma kami seperti Ubuntu Online, Fedora Online, emulator dalam talian Windows atau emulator dalam talian MAC OS.
JADUAL:
NAMA
gerudi - dapatkan maklumat (nyahpepijat) daripada DNS(SEC)
SINOPSIS
menggerudi [ PILIHAN ] nama [ @pelayan ] [ jenis ] [ kelas ]
DESCRIPTION
menggerudi ialah alat untuk direka bentuk untuk mendapatkan semua jenis maklumat daripada DNS. Ia adalah
direka khusus untuk digunakan dengan DNSSEC.
Nama menggerudi adalah permainan kata-kata menggali. Dengan menggerudi anda sepatutnya boleh mendapatkan lebih banyak maklumat
daripada dengan menggali.
Jika tiada hujah diberikan kelas lalai kepada 'IN' dan taip kepada 'A'. Pelayan yang ditentukan
in /etc/resolv.conf digunakan untuk membuat pertanyaan terhadap.
nama Minta nama ini.
@pelayan Hantar untuk pertanyaan ke pelayan ini. Jika tidak dinyatakan gunakan pelayan nama dari
/etc/resolv.conf.
jenis Minta jenis RR ni. Jika jenis tidak diberikan pada baris arahan ia lalai kepada 'A'.
Kecuali apabila melakukan carian terbalik apabila ia lalai kepada 'PTR'.
kelas Gunakan kelas ini semasa membuat pertanyaan.
SAMPLE PENGGUNAAN
menggerudi mx miek.nl Tunjukkan rekod MX domain miek.nl
menggerudi -S jelte.nlnetlabs.nl
Kejar sebarang tandatangan dalam domain jelte.nlnetlab.nl. Pilihan ini hanya tersedia
apabila ldns telah disusun dengan openssl-support.
menggerudi -TD www.example.com
Lakukan jejak DNSSEC (-D) (-T) daripada pelayan akar ke www.example.com. ini
pilihan hanya berfungsi apabila ldns telah disusun dengan sokongan openssl.
menggerudi -s dnskey jelte.nlnetlabs.nl
Tunjukkan rekod DNSKEY untuk jelte.nlnetlabs.nl. Untuk setiap rekod DNSKEY yang ditemui juga
mencetak rekod DS.
PILIHAN
-D Dayakan DNSSEC dalam pertanyaan. Apabila membuat pertanyaan untuk jenis DNSSEC (DNSKEY, RRSIG, DS dan
NSEC) ini tidak didayakan secara automatik.
-T Trace nama dari akar ke bawah. Apabila menggunakan pilihan ini @server dan jenis
hujah tidak digunakan.
-S Kejar tandatangan 'nama' ke kunci yang diketahui atau setinggi dalam pokok
mungkin.
-I IPv4 or IPv6 alamat
Alamat sumber untuk pertanyaan daripada. Alamat sumber mesti ada pada antara muka
daripada gerudi larian hos.
-V tahap
Jadi lebih bertele-tele. Tetapkan tahap kepada 5 untuk melihat pertanyaan sebenar yang dihantar.
-Q Mod senyap, ini mengatasi -V.
-f fail
Baca pertanyaan daripada fail. Pertanyaan mesti dibuang dengan -w.
-i fail
baca jawapan daripada fail dan bukannya daripada rangkaian. Ini membantu dalam penyahpepijatan dan
boleh digunakan untuk menyemak sama ada pertanyaan pada cakera adalah sah. Jika fail mengandungi data binari
ia diandaikan sebagai pertanyaan dalam susunan rangkaian.
-w fail
Tulis paket jawapan untuk difailkan.
-q fail
Tulis paket pertanyaan ke fail.
-v Tunjukkan versi latih tubi.
-h Tunjukkan mesej bantuan ringkas.
PERTANYAAN PILIHAN
-4 Kekal pada ip4. Hanya hantar pertanyaan kepada pelayan nama yang didayakan ip4.
-6 Kekal pada ip6. Hanya hantar pertanyaan kepada pelayan nama yang didayakan ip6.
-a Gunakan mekanisme sandaran struktur penyelesai jika jawapan dipotong (TC=1).
Jika paket yang dipotong diterima dan pilihan ini ditetapkan, gerudi akan menghantar a
pertanyaan baharu dengan saiz penimbal EDNS0 4096.
Jika saiz penimbal EDNS0 telah ditetapkan kepada 512+ bait, atau cuba semula di atas juga
menghasilkan jawapan yang dipotong, struktur penyelesai akan kembali kepada TCP.
-b saiz
Gunakan saiz sebagai saiz penimbal dalam RR pseudo EDNS0.
-c fail
Gunakan fail dan bukannya /etc/resolv.conf untuk konfigurasi pelayan nama.
-d domain
Apabila mengesan (-T), mulakan dari domain ini dan bukannya akar.
-t Gunakan TCP/IP apabila menanyakan pelayan
-k fail kunci
Gunakan fail ini untuk membaca kunci (dipercayai) daripada. Apabila pilihan ini diberikan menggerudi mencuba
untuk mengesahkan jawapan semasa dengan kunci ini. Tiada pengejaran dilakukan. Bila menggerudi is
melakukan jejak selamat, kunci ini akan digunakan sebagai sauh amanah. Boleh mengandungi DNSKEY
atau rekod DS.
Sebagai alternatif, apabila DNSSEC mendayakan pengesanan (-TD) atau mengejar tandatangan (-S, sekiranya -k
tidak dinyatakan, dan sauh amanah lalai (/etc/unbound/root.key) wujud dan
mengandungi rekod DNSKEY atau DS yang sah, ia akan digunakan sebagai sauh amanah.
-o mnemonik
Gunakan pilihan ini untuk menetapkan atau menyahset bit pengepala tertentu. Sedikit ditetapkan dengan menggunakan bit
mnemonik dalam huruf BESAR. Sedikit tidak ditetapkan apabila mnemonik diberikan
huruf kecil. Mnemonik berikut difahami oleh menggerudi:
QR, qr: tetapkan, nyahtetapkan Pertanyaan (lalai: hidup)
AA, aa: tetapkan, nyahtetapkan Jawapan Berwibawa (lalai: mati)
TC, tc: set, unset TrunCated (lalai: mati)
RD, rd: tetapkan, nyahset Rekursi Diingini (lalai: hidup)
CD, cd: set, unset Semakan Dilumpuhkan (lalai: mati)
RA, ra: tetapkan, nyahset Rekursi Tersedia (lalai: mati)
AD, iklan: tetapkan, nyahset Data Disahkan (lalai: dimatikan)
Oleh itu: -o CD, akan mendayakan Semakan Dilumpuhkan, yang mengarahkan cache untuk tidak
mengesahkan jawapan yang diberikannya.
-p pelabuhan
Gunakan port ini dan bukannya lalai 53.
-r fail
Apabila mengesan (-T), gunakan fail sebagai fail petunjuk pelayan akar.
-s Apabila menghadapi DNSKEY, cetak DS yang setara juga.
-u Gunakan UDP apabila menanyakan pelayan. Ini adalah lalai.
-w fail
tulis jawapan pada fail. Fail itu akan mengandungi longgokan heksadesimal pertanyaan.
Ini boleh digunakan bersama -f.
-x Lakukan gelung terbalik. Argumen jenis tidak digunakan, ia dipratetap kepada PTR.
-y
tentukan kunci tsig base64 yang dinamakan, dan algoritma pilihan (lalai kepada hmac-md5.sig-
alg.reg.int)
-z jangan rawak senarai pelayan nama sebelum menghantar pertanyaan.
EXIT STATUS
Status keluar ialah 0 jika jawapan yang dicari adalah selamat dan dipercayai, atau tidak selamat. Jalan keluar
status bukan 0 jika jawapan yang dicari adalah tidak dipercayai atau palsu, atau ralat berlaku semasa
melakukan carian.
Gunakan latih tubi dalam talian menggunakan perkhidmatan onworks.net
