ldns-verify-zone - онлайн в хмарі

ПРОГРАМА:

ІМ'Я

ldns-verify-zone - прочитати підписану зону DNSSEC та перевірити її.

СИНТАКСИС

ldns-verify-zone ZONEFILE

ОПИС

ldns-verify-zone читає файл зони DNS і перевіряє його.

Ресурсні записи RRSIG перевіряються на відповідність DNSKEY, встановленим на вершині зони.

Кожне ім’я перевіряється на наявність NSEC(3), якщо доречно.

ВАРІАНТИ

-h Показати використання та вийти

-a Лише вершина, перевірте лише вершину зони

-e period
Термін дії підписів не може закінчитися протягом цього терміну. За замовчуванням період не використовується.

-i period
Підписи мали бути дійсними принаймні стільки часу. Підписи за замовчуванням повинні просто
бути дійсним зараз.

-k файл
Файл, який містить надійний DNSKEY або DS rr. Цей варіант може бути надано більше ніж
один раз

Як варіант, якщо -k не вказано, а якор довіри за замовчуванням
(/etc/unbound/root.key) існує та містить дійсний запис DNSKEY або DS, він буде
використовується як якор довіри.

-p [0-100]
Перевірте лише цей відсоток зони. Які імена перевірити, визначається
випадково. За замовчуванням 100.

-S Перейти до підпису(ів) до відомого ключа. До мережі можна отримати доступ для перевірки
DNSKEY зони. (має на увазі -k)

-t РРРММДдчммсс | [+|-]зміщення
Встановіть час перевірки за абсолютним значенням часу або як зміщення в секундах
від поточного часу.

-v Показати версію та вийти

-V номер
Встановіть рівень детальності (за замовчуванням 3):

0: Мовчи
1: результат друку та будь-які помилки
2: Наразі те саме, що і 1
3: Надрукуйте результат, будь-які помилки та імена
перевіряється
4: Наразі те саме, що і 3
5: Надрукуйте зону після її прочитання, результат,
будь-які помилки та імена, які перевіряються

periods наведено у форматі тривалості ISO 8601:
P[n]Y[n]M[n]DT[n]H[n]M[n]S

Якщо файл не надано, читається стандартний вхід.

Використовуйте ldns-verify-zone онлайн за допомогою служб onworks.net