ldns-verify-zone — Online w chmurze

PROGRAM:

IMIĘ

ldns-verify-zone - odczytaj podpisaną strefę DNSSEC i zweryfikuj ją.

STRESZCZENIE

strefa-weryfikacji-ldns STREFA

OPIS

strefa-weryfikacji-ldns odczytuje plik strefy DNS i weryfikuje go.

Rekordy zasobów RRSIG są sprawdzane względem zestawu DNSKEY na wierzchołku strefy.

Każde imię jest sprawdzane pod kątem NSE(3), jeżeli ma to zastosowanie.

OPCJE

-h Pokaż użycie i wyjdź

-a Tylko wierzchołek, sprawdź tylko wierzchołek strefy

-e okres
Podpisy nie mogą wygasnąć w tym terminie. Domyślnie nie jest używany żaden okres.

-i okres
Podpisy musiały być ważne co najmniej tak długo. Domyślne podpisy powinny po prostu
być ważne teraz.

-k filet
Plik zawierający zaufany klucz DNSKEY lub DS rr. Opcja ta może być podana więcej niż
pewnego razu.

Alternatywnie, jeśli -k nie jest określony, oraz domyślną kotwicę zaufania
(/etc/unbound/root.key) istnieje i zawiera prawidłowy rekord DNSKEY lub DS, zostanie
używany jako kotwica zaufania.

-p [0-100]
Sprawdź tylko ten procent strefy. Określono, które nazwy sprawdzić
losowo. Domyślnie 100.

-S Ścigaj podpisy do znanego klucza. Można uzyskać dostęp do sieci w celu sprawdzenia poprawności
klucze DNSKEY strefy. (implikuje -k)

-t RRRRMMDDggmmss | [+|-]przesunięcie
Ustaw czas walidacji albo jako wartość czasu bezwzględnego, albo jako przesunięcie w sekundach
od chwili obecnej.

-v Pokaż wersję i wyjdź

-V numer
Ustaw poziom szczegółowości (domyślnie 3):

0: Bądź cicho
1: Wynik wydruku i ewentualne błędy
2: Na razie tak samo jak 1
3: Wydrukuj wynik, ewentualne błędy i występujące nazwy
sprawdzane
4: Na razie tak samo jak 3
5: Wydrukuj strefę po jej odczytaniu, wynik,
wszelkie błędy oraz sprawdzane nazwy

okress podano w formacie czasu trwania ISO 8601:
P[n]Y[n]M[n]DT[n]H[n]M[n]S

Jeśli nie zostanie podany żaden plik, odczytywane jest standardowe wejście.

Użyj ldns-verify-zone online, korzystając z usług onworks.net