DNSSEC-Tools

DNSSEC-Tools là một dự án cung cấp các công cụ để quản trị DNS.
Các DNSSEC-Tools gói là một bộ sưu tập các công cụ, kịch bản, mô-đun Perl, thư viện C, và các bản vá lỗi ứng dụng hữu ích cho các quản trị viên khu DNS và người dùng cuối để triển khai DNS Security (DNSSEC).
Các phần khác nhau của DNSSEC-Tools dự án đang lây lan trên một số thư mục. Những mảnh này được mô tả ngắn gọn ở đây.
Hầu hết các công cụ có một lá cờ --version để cho bạn biết số phiên bản riêng của họ. Những con số báo cáo sẽ được <0.9 nếu họ được coi là "alpha" chất lượng. Nếu> = 0,9 và <1.0 thì họ nên được coi là "beta". Số phiên bản 1.0 trở lên nên được coi là có nhiều cũng đã được thử nghiệm, mạnh mẽ và ít có khả năng để thay đổi.
NỘI DUNG của "Tools DNSSEC":
- Thư viện:
- Validator / libsres
- Một thư viện có khả năng gửi các truy vấn để, và nhận được câu trả lời từ một tên máy chủ DNSSEC-aware.
- Validator / libval
- Một thư viện cung cấp chức năng xác nhận DNSSEC tài nguyên kỷ lục.
- Ứng dụng Patches và DNSSEC Hỗ trợ:
- Apps / libspf2-1.x.y_dnssec
- Patches để libspf2 để cung cấp DNSSEC xác nhận của các truy vấn DNS.
- Apps / mozilla
- Patches để mozilla 1.7.10 để cho phép tên DNSSEC kiểm tra xác nhận về địa chỉ URL đã.
- Apps / sendmail
- Patches để sendmail và spfmilter để cung cấp DNSSEC xác nhận của các truy vấn DNS.
- Apps / thunderbird
- Một phần mở rộng thunderbird để hiển thị trường x-DNSSEC trong tiêu đề-SPF nhận.
- Dụng cụ:
- Công cụ / scripts
- Kịch bản Perl để ký kết các khu DNSSEC và duy trì những ký zones.See các công cụ / scripts / file README cho details.The phần lớn của DNSSEC-Công cụ hữu ích kịch bản (như zonesigner) được chứa trong thư mục này.
- Validator / apps / validate
- Một công cụ mà có thể hiển thị các chuỗi truy vấn và kết quả của họ được sử dụng để xác nhận một DNS query.The đầu ra stderr của lệnh này có thể phục vụ như là đầu vào cho các công cụ drawvalmap mô tả dưới đây.
- Công cụ / bánh rán
- A biết khu tập tin kiểm tra / lint-giống như ứng dụng DNSSEC.
- Công cụ / donutsd
- Chạy bánh rán trên các tập tin khu vực trên cơ sở thường xuyên (ví dụ, hàng ngày) và email các results.Useful cho biết khi phá vỡ vùng dữ liệu do chữ ký DNSSEC hết hạn hoặc các vấn đề nhất quán dữ liệu khác).
- Công cụ / logwatch
- Patches để logwatch file cấu hình và các kịch bản để quản lý các tập tin nhật ký cho các bản vá lỗi bảo mật function.These BIND hiện nay bao gồm trong các phiên bản gần đây của logwatch và có thể không cần thiết nếu bạn có một bản phát hành gần đây.
- Công cụ / dnspktflow
- Một công cụ mà có thể sản xuất sơ đồ trực quan của các luồng giao thông DNS mà đã bị bắt cách sử dụng tcpdump.
- Công cụ / mapper
- Một công cụ có thể tạo ra bản đồ đồ họa của vùng DNS, bao gồm cả màu sắc mã hóa các dữ liệu liên quan DNSSEC.
- Công cụ / modules
- Module DNSSEC-Tools Perl modules.These cung cấp giao diện cho những thứ như đọc các tập tin cấu hình và thao tác dữ liệu DNSSEC-Tools-cụ thể.
- Công cụ / modules / Net-DNS-SEC-Validator
- Một wrapper module perl quanh thư viện libval.
- Công cụ / drawvalmap
- Một biến thể của dnspktflow mà có thể sản xuất sơ đồ trực quan của các truy vấn DNS được gửi bởi các validator trong khi thực hiện DNSSEC validation.The đầu vào cho lệnh này có thể đến từ các công cụ validate mô tả ở trên.
- Công cụ / etc
- Dữ liệu theo yêu cầu của DNSSEC-Tools chương trình.
- Công cụ / linux / ifup-dyn-dns
- Đây là một kịch bản mà có thể được sử dụng một cách an toàn tự động cập nhật một entry DNS khi một địa chỉ IP được gán cho một giao diện.
- Công cụ / patches
- File Patch để được áp dụng cho các chương trình hiện có

là gì mới trong phiên bản này:

• Phiên bản này có nhiều tính năng mới. , bao gồm hỗ trợ cho nsec3, phương thức triển khai rollerd nâng cao, và các công cụ mới như lsdnssec và getds.
• Ngoài ra, nó có chứa một số sửa lỗi trong loạt 1,4 mã.