ldns-verify-zone - Online în cloud

PROGRAM:

NUME

ldns-verify-zone - citiți o zonă semnată DNSSEC și verificați-o.

REZUMAT

ldns-verify-zone ZONEFILE

DESCRIERE

ldns-verify-zone citește un fișier de zonă DNS și îl verifică.

Înregistrările de resurse RRSIG sunt verificate cu DNSKEY setat la vârful zonei.

Fiecare nume este verificat pentru un NSEC(3), dacă este cazul.

OPŢIUNI

-h Afișați utilizarea și ieșiți

-a Numai apex, verificați numai vârful zonei

-e perioadă
Este posibil ca semnăturile să nu expire în această perioadă. Implicit, nu este utilizată nicio perioadă.

-i perioadă
Semnăturile trebuie să fi fost valabile cel puțin atât de mult. Semnăturile implicite ar trebui doar
fi valabil acum.

-k fişier
Un fișier care conține un DNSKEY sau DS rr de încredere. Această opțiune poate fi dată mai mult de
o singura data.

Alternativ, dacă -k nu este specificată și o ancoră de încredere implicită
(/etc/unbound/root.key) există și conține o înregistrare DNSKEY sau DS validă, va fi
folosit ca ancoră de încredere.

-p [0-100]
Verificați doar acest procent din zonă. Ce nume de verificat este determinat
la întâmplare. Implicit la 100.

-S Urmăriți semnăturile la o cheie cunoscută. Rețeaua poate fi accesată pentru a valida
DNSKEY-urile zonei. (implică -k)

-t AAAAMMDDhhmmss | [+|-]offset
Setați timpul de validare fie printr-o valoare de timp absolută, fie ca o compensare în secunde
din timpul curent.

-v Afișați versiunea și ieșiți

-V număr
Setați nivelul de verbozitate (implicit 3):

0: Taci
1: Imprimați rezultatul și eventualele erori
2: La fel ca 1 pentru moment
3: Imprimați rezultatul, eventualele erori și numele care sunt
fiind verificat
4: La fel ca 3 pentru moment
5: Imprimați zona după ce a fost citită, rezultatul,
eventualele erori și numele care sunt verificate

perioadăsunt date în formatul de durată ISO 8601:
P[n]Y[n]M[n]DT[n]H[n]M[n]S

Dacă nu este dat niciun fișier, intrarea standard este citită.

Utilizați ldns-verify-zone online folosind serviciile onworks.net