ldns-verify-zone - Онлайн в облаке

ПРОГРАММА:

ИМЯ

ldns-verify-zone - считывает зону, подписанную DNSSEC, и проверяет ее.

СИНТАКСИС

ldns-проверка-зона ЗОНЕФИЛЬ

ОПИСАНИЕ

ldns-проверка-зона читает файл зоны DNS и проверяет его.

Записи ресурсов RRSIG проверяются на соответствие DNSKEY, установленному на вершине зоны.

Каждое имя проверяется на НСЕК(3), если необходимо.

ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, НЕ ВКЛЮЧЕННЫЕ В ПАКЕТ

-h Показать использование и выйти

-a Только вершина, проверьте только вершину зоны

-e период
Срок действия подписей не истекает в течение этого периода. По умолчанию период не используется.

-i период
Подписи должны быть действительны как минимум так долго. Подписи по умолчанию должны просто
быть действительным сейчас.

-k файл
Файл, содержащий доверенный DNSKEY или DS rr. Этому варианту может быть дано более чем
один раз.

В качестве альтернативы, если -k не указан, и якорь доверия по умолчанию
(/etc/unbound/root.key) существует и содержит действительную запись DNSKEY или DS, она будет
используется как якорь доверия.

-p [0-100]
Проверяйте только этот процент зоны. Какие имена проверять определяется
случайно. По умолчанию 100.

-S Преследовать подпись (и) к известному ключу. Доступ к сети можно получить для проверки
DNSKEY зоны. (подразумевает -k)

-t ГГГГММДДччммсс | [+ | -] смещение
Установите время проверки либо по абсолютному значению времени, либо как смещение в секундах.
с текущего времени.

-v Показать версию и выйти

-V номер
Установите уровень детализации (по умолчанию 3):

0: молчать
1. Распечатать результат и любые ошибки.
2: на данный момент то же, что и 1
3: распечатать результат, все ошибки и имена, которые
проверяется
4: на данный момент то же, что и 3
5: Распечатайте зону после того, как она была прочитана, результат,
любые ошибки и имена, которые проверяются

периодs даны в формате продолжительности ISO 8601:
P [n] Y [n] M [n] DT [n] H [n] M [n] S

Если файл не задан, читается стандартный ввод.

Используйте ldns-verify-zone онлайн с помощью сервисов onworks.net