DNSSEC-Tools

DNSSEC-Tools är ett projekt som tillhandahåller verktyg för DNS-administratörer.
DNSSEC-verktyg paketet är en samling verktyg, skript, Perl moduler, C-bibliotek och programkorrigeringsfiler som är användbara för DNS-zonen administratörer och slutanvändare att använda DNS Security (DNSSEC).
De olika delar av DNSSEC-verktyg projekt är spridda över flera kataloger. Dessa bitar beskrivs kortfattat här.
De flesta av verktygen tar en --version flagga så att du vet deras individuella versionsnummer. Siffrorna som redovisas kommer att vara <0,9 om de är att betraktas som "alfa" kvalitet. Om> = 0,9 och <1,0 då de bör betraktas som "beta". Versionsnummer 1,0 och ovan bör övervägas mer beprövad, robust och mindre benägna att förändras.
Innehållet på "DNSSEC Tools":
- Bibliotek:
- validator / libsres
- Ett bibliotek som har förmåga att skicka förfrågningar till och mottagning av svar från en DNSSEC-medveten namnserver.
- Validator / libval
- Ett bibliotek som ger DNSSEC resurs rekord validering funktionalitet.
- Ansökan Patchar och DNSSEC Support:
- apps / libspf2-1.x.y_dnssec
- Lappar att libspf2 att tillhandahålla DNSSEC validering av DNS-frågor.
- Apps / mozilla
- Patchar till mozilla 1.7.10 för att aktivera DNSSEC namnkontroll validering på besökta webbadresser.
- Apps / sendmail
- Patchar till sendmail och spfmilter att tillhandahålla DNSSEC validering av DNS-frågor.
- Apps / Thunderbird
- En Thunderbird förlängningen för att visa x-dnssec fältet i emot-SPF header.
- Verktyg:
- verktyg / script
- Perlskript för att underteckna DNSSEC zoner och upprätthålla de undertecknade zones.See Verktyg / script / README-filen för details.The allra flesta av de användbara DNSSEC-verktyg skript (som zonesigner) ingår i den här katalogen.
- Validator / apps / validera
- Ett verktyg som kan visa sekvensen av frågor och deras resultat som används för att validera en DNS query.The stderr produktionen av detta kommando kan tjäna som underlag till drawvalmap verktyg som beskrivs nedan.
- tools / munkar
- En dnssec medveten zonfil checker / ludd-liknande program.
- Verktyg / donutsd
- Kör munkar på zonfiler på en vanlig baser (t.ex. dagligen) och e-post i results.Useful för att veta när zondata pauser på grund av DNSSEC-signaturer löper ut eller andra uppgifter konsistensfrågor).
- Verktyg / logwatch
- Lappar att logwatch konfigurationsfiler och skript för att hantera loggfiler för BIND säkerhet function.These patchar ingår nu i de senaste versionerna av logwatch och kanske inte behövs om du har en ny release.
- Verktyg / dnspktflow
- Ett verktyg som kan producera visuella diagram av DNS trafikflöden som har tagits med tcpdump.
- Verktyg / mapper
- Ett verktyg som kan generera grafiska kartor över DNS-zoner, inklusive färgkodning av DNSSEC relaterade uppgifter.
- tools / modules
- DNSSEC-verktyg Perl modules.These moduler ger gränssnitt för sådana saker som att läsa konfigurationsfiler och manipulera DNSSEC-verktyg-specifika data.
- Tools / modules / Net-DNS-SEC-Validator
- En perlmodul omslag runt libval ​​biblioteket.
- Verktyg / drawvalmap
- En variant av dnspktflow som kan producera visuella diagram av DNS-förfrågningar som skickas av validator när de utför DNSSEC validation.The ingång för detta kommando kan komma från validera verktyg som beskrivs ovan.
- Verktyg / etc
- Uppgifter som krävs av DNSSEC-verktyg program.
- Verktyg / linux / ifup-dyn-dns
- Detta är ett skript som kan användas för att säkert automatisk uppdatering en DNS-post när en IP-adress tilldelas ett gränssnitt.
- verktyg / patchar
- Patch filer som ska tillämpas på befintliga program

Vad är nytt i den här versionen:

• innehåller Den här versionen många nya funktioner. , inklusive stöd för nsec3, förbättrade rollerd distributionssätt, och nya verktyg som lsdnssec och getds.
• Dessutom innehåller det en del buggfixar över 1,4 serie kod.