ldns-verify-zone - Trực tuyến trên Đám mây

CHƯƠNG TRÌNH:

TÊN

ldns-verify-zone - đọc vùng đã ký DNSSEC và xác minh nó.

SYNOPSIS

ldns-xác minh-vùng KHU TẬP TIN

MÔ TẢ

ldns-xác minh-vùng đọc tệp vùng DNS và xác minh nó.

Bản ghi tài nguyên RRSIG được kiểm tra dựa trên DNSKEY được đặt ở đỉnh vùng.

Mỗi tên được kiểm tra cho một NSEC(3), nếu thích hợp.

LỰA CHỌN

-h Hiển thị mức sử dụng và thoát

-a Chỉ vùng đỉnh, chỉ kiểm tra vùng đỉnh

-e thời gian
Chữ ký có thể không hết hạn trong khoảng thời gian này. Mặc định không có khoảng thời gian nào được sử dụng.

-i thời gian
Chữ ký phải có giá trị ít nhất là lâu. Chữ ký mặc định chỉ nên
có hiệu lực ngay bây giờ.

-k hồ sơ
Tệp chứa DNSKEY hoặc DS rr đáng tin cậy. Tùy chọn này có thể được cung cấp nhiều hơn
Một lần.

Ngoài ra, nếu -k không được chỉ định và một neo tin cậy mặc định
(/etc/unbound/root.key) tồn tại và chứa bản ghi DNSKEY hoặc DS hợp lệ, nó sẽ là
được sử dụng làm mỏ neo tin cậy.

-p [0-100]
Chỉ kiểm tra phần trăm khu vực này. Những tên cần kiểm tra được xác định
ngẫu nhiên. Mặc định là 100.

-S Đuổi (các) chữ ký đến một khóa đã biết. Mạng có thể được truy cập để xác thực
DNSKEY của vùng. (ngụ ý -k)

-t YYYYMMDDhhmmss | [+ | -] bù đắp
Đặt thời gian xác thực theo giá trị thời gian tuyệt đối hoặc dưới dạng độ lệch tính bằng giây
từ thời điểm hiện tại.

-v Hiển thị phiên bản và thoát

-V con số
Đặt mức độ chi tiết (mặc định 3):

0: Im lặng
1: In kết quả và bất kỳ lỗi nào
2: Tương tự như 1 bây giờ
3: In kết quả, bất kỳ lỗi nào và tên
đang được kiểm tra
4: Tương tự như 3 bây giờ
5: In vùng sau khi nó đã được đọc, kết quả,
bất kỳ lỗi nào và tên đang được kiểm tra

thời gians được đưa ra ở định dạng thời lượng ISO 8601:
P [n] Y [n] M [n] DT [n] H [n] M [n] S

Nếu không có tệp nào được cung cấp, đầu vào chuẩn sẽ được đọc.

Sử dụng ldns-verify-zone trực tuyến bằng các dịch vụ onworks.net