ldns-verify-zone - On-line na nuvem

PROGRAMA:

NOME

ldns-verify-zone - leia uma zona assinada por DNSSEC e verifique-a.

SINOPSE

zona de verificação ldns ARQUIVO DE ZONA

DESCRIÇÃO

zona de verificação ldns lê um arquivo de zona DNS e o verifica.

Os registros de recursos RRSIG são verificados em relação ao DNSKEY definido no ápice da zona.

Cada nome é verificado por um NSEC(3), se apropriado.

OPÇÕES

-h Mostrar uso e sair

-a Apex apenas, verifique apenas o apex da zona

-e significativo
As assinaturas não podem expirar dentro deste período. Padrão, nenhum período é usado.

-i significativo
As assinaturas devem ter sido válidas pelo menos por tanto tempo. As assinaturas padrão devem apenas
seja válido agora.

-k lima
Um arquivo que contém um DNSKEY ou DS rr confiável. Esta opção pode ter mais de
uma vez.

Alternativamente, se -k não é especificado, e uma âncora de confiança padrão
(/etc/unbound/root.key) existe e contém um registro DNSKEY ou DS válido, será
usado como a âncora de confiança.

-p [0-100]
Verifique apenas esta porcentagem da zona. Quais nomes verificar são determinados
aleatoriamente. O padrão é 100.

-S Assinatura (s) de perseguição para uma tecla conhecida. A rede pode ser acessada para validar o
DNSKEYs da zona. (implica -k)

-t AAAAMMDDhhmmss | [+ | -] deslocamento
Defina o tempo de validação por um valor de tempo absoluto ou como um deslocamento em segundos
da hora atual.

-v Mostra a versão e sai

-V número
Defina o nível de detalhamento (padrão 3):

0: Fique em silêncio
1: Resultado de impressão e quaisquer erros
2: O mesmo que 1 por agora
3: Imprimir o resultado, quaisquer erros e os nomes que são
sendo verificado
4: O mesmo que 3 por agora
5: Imprima a zona após ter sido lida, o resultado,
quaisquer erros e os nomes que estão sendo verificados

significativos são fornecidos no formato de duração ISO 8601:
P [n] Y [n] M [n] DT [n] H [n] M [n] S

Se nenhum arquivo for fornecido, a entrada padrão será lida.

Use ldns-verify-zone online usando serviços onworks.net