DNSSEC-Tools

DNSSEC-Tools ay isang proyekto na nagbibigay ng mga kasangkapan para sa DNS administrator.
Ang pakete DNSSEC-Tools ay isang koleksyon ng mga kasangkapan, mga script, Perl modules, C aklatan, at mga patch application na kapaki-pakinabang para sa DNS zone administrator at mga end user upang lumawak DNS Security (DNSSEC).
Ang iba't-ibang mga piraso ng proyekto DNSSEC-Tools ay kumalat sa buong ilang mga directories. Ang mga piraso ay daglian ng inilarawan dito.
Karamihan ng mga kasangkapan na kumuha ng isang --version bandila upang ipaalam sa iyo ang kanilang mga indibidwal na bilang na bersyon. Ang mga numero ng iniulat ay <0.9 kung sila na itinuturing na kalidad na "alpha". Kung> = 0.9 at <1.0 at pagkatapos ay dapat na isinasaalang-alang nila ang "beta". Numero ng bersyon ng 1.0 at sa itaas ay dapat na itinuturing na mas mahusay na masuri, malusog at mas malamang na baguhin.
MGA NILALAMAN ng "Tools DNSSEC":
- Aklatan:
- Validator / libsres
- Ang isang library na kaya ng pagpapadala ng mga query sa, at pagtanggap ng mga sagot mula sa isang DNSSEC-aware name server.
- Validator / libval
- Ang isang library na nagbibigay ng pag-andar ng DNSSEC resource-record ng pagpapatunay.
- Application patch at DNSSEC Support:
- Apps / libspf2-1.x.y_dnssec
- Patches na libspf2 upang magbigay ng pagpapatunay ng DNS query DNSSEC.
- Apps / Mozilla
- Patches sa Mozilla 1.7.10 upang paganahin ang pangalan DNSSEC pagsuri pagpapatunay sa binisita ng mga URL.
- Apps / sendmail
- Patches sa Sendmail at spfmilter upang magbigay ng DNSSEC validation ng mga query sa DNS.
- Apps / thunderbird
- Isang thunderbird extension upang ipakita ang field x-DNSSEC sa Natanggap-SPF header.
- Tools:
- Tools / script
- Perl script para sa pag-sign DNSSEC zone at pagpapanatili ng mga naka-sign zones.See ang mga kasangkapan / script / Readme file para details.The karamihan ng mga kapaki-pakinabang na script DNSSEC-Tools (tulad zonesigner) ay nakapaloob sa direktoryong ito.
- Validator / apps / validate
- Ang isang tool na maaaring ipakita ang pagkakasunod-sunod ng mga tanong at ang kanilang mga resulta na ginagamit upang patunayan ang isang DNS query.The stderr output ng command na ito ay maaaring maglingkod bilang input sa drawvalmap tool inilarawan sa ibaba.
- Tools / donut
- Isang DNSSEC kamalayan zone file checker / lint-like application.
- Tools / donutsd
- Nagpapatakbo donut sa zone file sa isang regular na naka-base (eg, araw-araw) at mga email ang results.Useful para alam kapag breaks zone data dahil sa DNSSEC lagda malapit nang lumipas o iba pang isyu na pare-pareho ng data).
- Tools / Logwatch
- Patches na Logwatch configuration file at mga script upang pamahalaan ang mga file ng log para sa seguridad magbigkis function.These patch ngayon ay kasama sa mga kamakailan-lamang na release ng Logwatch at hindi maaaring kinakailangan kung mayroon kang isang kamakailan-lamang na release.
- Tools / dnspktflow
- Ang isang tool na maaaring makabuo ng visual diagram ng daloy ng trapiko DNS na kung saan ay nakuha gamit tcpdump.
- Tools / mapper
- Ang isang tool na maaaring makabuo ng mga graphical na mga mapa ng DNS zone, kabilang ang mga kulay na coding ng kaugnayan DNSSEC data.
- Tools / modules
- DNSSEC-Tools Perl modules.These modules magbigay ng interface para sa mga bagay tulad ng pagbabasa ng mga file ng configuration at pagmamanipula ng DNSSEC-Tools-specific data.
- Tools / modules / Net-DNS-sec-Validator
- Isang Perl module bata sa paligid ng libval ​​library.
- Tools / drawvalmap
- Ang isang pagkakaiba-iba ng dnspktflow na maaaring makabuo ng visual diagram ng DNS query na ipinadala ng validator habang gumaganap DNSSEC validation.The input para sa mga utos na ito ay maaaring nanggaling mula sa mga validate tool inilarawan sa itaas.
- Tools / etc
- Data kinakailangan ng programa ng DNSSEC-Tools.
- Tools / linux / ifup-dyn-dns
- Ito ay isang script na maaaring magamit upang ligtas auto-update ng DNS entry kapag ang isang IP address ay itinalaga sa isang interface.
- Tools / mga patch
- Patch file upang ilapat sa mga umiiral na mga programa

Ano ang bago sa release na ito:

• Ang release na ito ay naglalaman ng maraming mga bagong tampok. , kabilang ang suporta para sa nsec3, pinahusay na mode deployment rollerd, at bagong mga kasangkapan tulad ng lsdnssec at getds.
• Bilang karagdagan, ito ay naglalaman ng ilang bugfixes sa loob ng 1.4 serye ng mga code.