Aceasta este comanda getdsp care poate fi rulată în furnizorul de găzduire gratuit OnWorks folosind una dintre multiplele noastre stații de lucru online gratuite, cum ar fi Ubuntu Online, Fedora Online, emulator online Windows sau emulator online MAC OS
PROGRAM:
NUME
getds - Creați o înregistrare DS din informațiile DNSKEYing
REZUMAT
getds
DESCRIERE
getds va crea o înregistrare DS din DNSKEY-uri pentru domeniul DNS specificat. Face asta prin
conversia DNSKEY-urilor în înregistrări DS utilizând algoritmul de hashing specificat. Rezultatele pot
apoi să fie transmise părinților care susțin DNSSEC din amonte sau registrelor DLV.
getds va extrage, de asemenea, înregistrările DS publicate de părinte și le va compara cu
cheile existente. Apoi va lista toate înregistrările DS nepublicate în părinte, precum și
orice înregistrări DS care sunt publicate în părintele, dar care nu se potrivesc cu o cheie existentă.
OPŢIUNI
getds are următoarele opțiuni:
-a ALGORITMI
--algoritm-hash Algoritmul ALGORITMI
Această opțiune specifică algoritmul hash de utilizat la conversia DNSKEY-urilor în înregistrări DS.
Poate fi o listă separată prin virgulă dacă se dorește mai mulți algoritmi. Algoritmii
din care să alegeți poate fi SHA256 sau SHA1.
Valoarea implicită este SHA256,SHA1
-f FIȘIER CHEIE
--read-key-file FIȘIER CHEIE
Această opțiune specifică un fișier cu un DNSKEY stocat în el (cum ar fi creat de bind's
programul dnssec-keygen). Acest lucru este util pentru a compara un fișier cheie cunoscut bun cu
ceva care este de fapt publicat.
-z
--print-zsks
Această opțiune provoacă getds pentru a tipări înregistrările ZSK DS, precum și înregistrările KSK.
-p
--nu-verificați-părinte
instruiește getds să nu verifice înregistrările din părinte pentru înregistrările DS publicate.
-q
--Liniște
Produce ieșire silențioasă, fără anteturi explicative. Cu alte cuvinte, imprimă doar
Înregistrări DS generate de DNSKEY-uri.
Notă: rularea cu -q implică -p.
SECURITATE CONSIDERAȚII
În mod implicit, getds extrage date din DNS-ul live. Dacă rezolutorul DNS nu este configurat astfel
că acest lucru este tras în siguranță, atunci rezultatele nu pot fi de încredere.
DREPTURI DE AUTOR
Copyright 2008-2014 SPARTA, Inc. Toate drepturile rezervate. Vedeți fișierul COPIERE inclus cu
pachetul DNSSEC-Tools pentru detalii.
Utilizați getdsp online folosind serviciile onworks.net