validns - ออนไลน์ใน Cloud

โครงการ:

ชื่อ

validns - ตัวตรวจสอบไฟล์โซน DNS และ DSNSEC

VERSION

เอกสารนี้อธิบาย validns เวอร์ชัน 0.8

เรื่องย่อ

ความถูกต้อง -h ถูกต้อง [ตัวเลือก] โซนไฟล์

สำหรับการตรวจสอบ stdin ให้ระบุ "-" แทน โซนไฟล์.

DESCRIPTION

เร็ว ๆ นี้.

OPTIONS

-h สร้างข้อความการใช้งานและออก

-f ออกจากข้อผิดพลาดในการตรวจสอบครั้งแรก โดยปกติ validns จะยังคงทำงานในโซนต่อไป
หลังจากพบข้อผิดพลาดในการแยกวิเคราะห์หรือการตรวจสอบความถูกต้อง

-p ชื่อ
เปิดใช้งานการตรวจสอบนโยบาย ชื่อ. ตามค่าเริ่มต้น เฉพาะการตรวจสอบพื้นฐานและการตรวจสอบ DNSSEC เท่านั้น
ดำเนินการ ตัวเลือกนี้สามารถระบุได้หลายครั้ง ดู นโยบาย การตรวจสอบ, ด้านล่าง,
เพื่อดูรายละเอียด เข้าใจชื่อต่อไปนี้:

· ซิงเกิล-ns

· cname-ข้อมูลอื่นๆ

· ชื่อ

· ดีเอ็นเอสคีย์

· nsec3param-ไม่ใช่เอเพ็กซ์

· mx-นามแฝง

· ns-นามแฝง

· rp-txt-มีอยู่

· tlsa-โฮสต์

· ทั้งหมด

-n N ใช้เธรดผู้ปฏิบัติงาน N สำหรับการดำเนินการแบบขนาน ค่าเริ่มต้นคือ 0 หมายถึง no
การทำให้ขนานกัน ขณะนี้มีเพียงการตรวจสอบลายเซ็นเท่านั้นที่ขนานกันได้

-q เงียบ - ไม่ผลิตผลใด ๆ

-s สรุป/สถิติการตรวจสอบการพิมพ์

-v ละเอียดเป็นพิเศษ

-I เส้นทาง
ใช้เส้นทางนี้สำหรับ $INCLUDE files

-z ที่มา
ใช้ต้นกำเนิดนี้เป็น $ORIGIN . เริ่มต้น

-t ยุคสมัย
ใช้เวลาที่ระบุแทนเวลาปัจจุบันเมื่อตรวจสอบความถูกต้องของ
ลายเซ็น ตัวเลือกนี้อาจระบุได้หลายครั้ง ซึ่งในกรณีนี้ทุก
ลายเซ็นจะถูกตรวจสอบกับเวลาที่กำหนดทั้งหมด

พื้นฐาน การตรวจสอบ

ทุกเร็กคอร์ดและทุกคำสั่งที่สนับสนุนควรแยกวิเคราะห์ได้ ซึ่งประกอบด้วยมากที่สุด
การตรวจสอบพื้นฐานของทั้งหมด โปรแกรม validns จะรายงานสาเหตุที่แน่ชัดว่าเหตุใดจึงไม่สามารถแยกวิเคราะห์ได้
บันทึกหรือคำสั่ง

การตรวจสอบพื้นฐานอื่นๆ ได้แก่:

· สามารถมี SOA ได้เพียงแห่งเดียวในโซน

· บันทึกแรกในโซนต้องเป็นบันทึก SOA

· บันทึกนอกยอด;

· ค่า TTL ต่างกันภายในชุด RR (ยกเว้น อาร์เอสซิก);

DNSSEC การตรวจสอบ

· ชนิด มีอยู่จริง แต่ กศน. ไม่ได้กล่าวถึงเพื่อ ชื่อ;

· กศน.กล่าวถึง ชนิดแต่ไม่พบบันทึกดังกล่าวสำหรับ ชื่อ;

· กศน. พูดว่า x เป็นนามสกุล แต่ z มีอยู่;

· กศน. พูดว่า z มาหลังจาก xแต่ไม่มีอะไรทำ;

· กศน. พูดว่า z มาหลังจาก xแต่ y ทำ;

· ลายเซ็นใหม่เกินไป

· ลายเซ็นเก่าเกินไป

· RRSIG มีอยู่สำหรับประเภทที่ไม่มีอยู่ ชนิด;

· TTL ดั้งเดิมของ RRSIG แตกต่างจากบันทึกที่เกี่ยวข้อง

· อาร์เอสซิก(ชนิด): ไม่พบรหัสผู้ลงนาม;

· อาร์เอสซิก(ชนิด): ไม่สามารถตรวจสอบลายเซ็น;

· อาร์เอสซิก(ชนิด): ไม่พบรหัสผู้ลงนามที่ถูกต้อง

· ชื่อบันทึก NSEC3 ไม่ถูกต้อง

· NSEC3 หลายรายการที่มีชื่อบันทึกเดียวกัน

· ไม่พบ NSEC3 ที่สอดคล้องกันสำหรับ ชื่อ;

· ชนิด มีอยู่ แต่ NSEC3 ไม่ได้กล่าวถึงเพื่อ ชื่อ;

· NSEC3 กล่าวถึง ชนิดแต่ไม่พบบันทึกดังกล่าวสำหรับ ชื่อ;

· มีประเภทบันทึกมากกว่าที่ NSEC3 กล่าวถึงสำหรับ ชื่อ;

· โซ่ NSEC3 ขาด คาดไว้ ชื่อแต่ไม่พบสิ่งใด

· โซ่ NSEC3 ขาด คาดไว้ name1แต่พบว่า name2;

· NSEC3 ที่ไม่มีเร็กคอร์ดที่เกี่ยวข้อง (หรือไม่มีเทอร์มินัลว่างเปล่า)

นโยบาย การตรวจสอบ

· ควรมีบันทึก NS อย่างน้อยสองรายการต่อชื่อ (หรือศูนย์)

· CNAME และข้อมูลอื่น ๆ (ยกเว้น RRSIG และ NSEC ที่เป็นไปได้);

· การตรวจสอบ DNAME: ไม่มี DNAME หลายรายการ ไม่มีลูกหลานของโหนดที่มี DNAME โปรดทราบ
การปะทะกันของ DNAME/CNAME ได้รับการจัดการโดย CNAME และการตรวจสอบข้อมูลอื่นๆ แล้ว

· การตรวจสอบ DNSKEY: กุญแจสาธารณะสั้นเกินไป นำศูนย์ออกเตตในเลขชี้กำลังสาธารณะหรือ
โมดูลัส;

· NSEC3PARAM หากมี ควรอยู่ที่ปลายโซนเท่านั้น

· การแลกเปลี่ยน MX ไม่ควรเป็นนามแฝง

· NS nsdname ไม่ควรเป็นนามแฝง

· ชื่อโดเมน TXT ที่กล่าวถึงในบันทึก RP จะต้องมีบันทึก TXT ที่สอดคล้องกันหากเป็น
ภายในโซน

· ชื่อโดเมนของบันทึก TLSA ต้องเป็นชื่อ DNS นำหน้าที่ถูกต้อง

ใช้ validns ออนไลน์โดยใช้บริการ onworks.net