DNSSEC-Tools

DNSSEC-Tools er et projekt, der giver værktøjer til DNS administratorer.
Den DNSSEC-Tools pakke er en samling af værktøjer, scripts, Perl moduler, C biblioteker og applikationer patches, der er nyttige for DNS zone administratorer og slutbrugere at indsætte DNS Security (DNSSEC).
De forskellige dele af DNSSEC-Tools-projektet er fordelt på flere mapper. Disse stykker er kort beskrevet her.
De fleste af de værktøjer tage en --version flag for at lade dig vide, deres individuelle versionsnummer. Numrene rapporteres bliver <0,9, hvis de er til at blive betragtet som "alpha" kvalitet. Hvis> = 0,9 og <1,0 så bør de betragtes som "beta". Versionsnumre på 1,0 og derover bør overvejes mere velafprøvet, robust og mindre tilbøjelige til at ændre sig.
INDHOLD af "DNSSEC Tools":
- Biblioteker:
- validator / libsres
- Et bibliotek, der er i stand til at sende forespørgsler til og modtage svar fra en DNSSEC-aware navneserver.
- Validator / libval
- Et bibliotek, der giver DNSSEC ressource-rekord validering funktionalitet.
- Anvendelse Patches og DNSSEC Support:
- apps / libspf2-1.x.y_dnssec
- Patches til libspf2 at levere DNSSEC validering af DNS-forespørgsler.
- Apps / mozilla
- Patches til mozilla 1.7.10 for at aktivere DNSSEC navn kontrol validering på besøgte URL'er.
- Apps / sendmail
- Patches til sendmail og spfmilter at levere DNSSEC validering af DNS-forespørgsler.
- Apps / thunderbird
- En thunderbird forlængelse for at vise x-DNSSEC felt i Modtagne-SPF header.
- Værktøjer:
- værktøjer / scripts
- Perl scripts til at underskrive DNSSEC zoner og vedligeholde dem, underskrevet zones.See det værktøj / scripts / README fil til details.The Langt størstedelen af ​​de nyttige DNSSEC-Tools scripts (som zonesigner) er indeholdt i denne mappe.
- Validator / apps / validere
- Et værktøj, som kan vise sekvens af forespørgsler og resultaterne anvendes til at validere en DNS query.The stderr produktionen af ​​denne kommando kan tjene som input til drawvalmap værktøjet beskrevet nedenfor.
- værktøjer / donuts
- En DNSSEC bevidste zone file checker / fnug-lignende program.
- Værktøj / donutsd
- Kører donuts på zone-filer på en regelmæssig baser (fx dagligt) og e-mails i results.Useful til at vide, hvornår zone databrud som følge af DNSSEC signaturer udløber eller andre data konsistens spørgsmål).
- Værktøj / Logwatch
- Patches til Logwatch konfigurationsfiler og scripts til at administrere logfiler for BIND sikkerhedsmæssige function.These patches indgår nu i de seneste udgivelser af Logwatch og må ikke være nødvendig, hvis du har en nyere version.
- Værktøj / dnspktflow
- Et værktøj der kan producere visuelle diagrammer af DNS trafikstrømme, som er blevet taget med tcpdump.
- Værktøj / mapper
- Et værktøj, der kan generere grafiske kort over DNS zoner, herunder farvekodning af DNSSEC relaterede data.
- værktøjer / moduler
- DNSSEC-Tools Perl modules.These moduler giver interfaces til sådanne ting som at læse konfigurationsfiler og manipulere DNSSEC-Tools-specifikke data.
- Værktøjer / moduler / Net-DNS-SEC-Validator
- En perl modul wrapper omkring libval ​​biblioteket.
- Værktøj / drawvalmap
- En variant af dnspktflow der kan producere visuelle diagrammer af DNS-forespørgsler, der sendes af validator, mens de udfører DNSSEC validation.The input til denne kommando kan komme fra validere værktøjet er beskrevet ovenfor.
- Værktøj / etc
- Data kræves af DNSSEC-Tools-programmer.
- Værktøj / linux / ifup-Dyn-dns
- Dette er et script som kan bruges til sikkert automatisk opdatering en DNS post, hvor en IP-adresse tildeles til en grænseflade.
- værktøjer / patches
- Patch filer, der skal anvendes på eksisterende programmer

Hvad er nyt i denne udgivelse:

• Denne version indeholder mange nye funktioner. , herunder støtte til nsec3, forbedrede rollerd implementering modes, og nye værktøjer såsom lsdnssec og getds.
• Derudover er det indeholder nogle fejlrettelser over 1,4 serier af kode.