DNSSEC-Tools

DNSSEC-Tools este un proiect care prevede instrumente pentru administratori DNS.
Pachetul DNSSEC-Tools este o colecție de instrumente, scripturi, module Perl, biblioteci C, si patch-uri de aplicații care sunt utile pentru administratorii zona DNS și utilizatorilor finali de a disloca DNS securitate (DNSSEC).
Diferitele elemente ale proiectului DNSSEC-Tools sunt repartizate pe mai multe directoare. Aceste piese sunt descrise pe scurt aici.
Cele mai multe dintre instrumentele să ia un steag --version pentru a vă anunța numărul lor versiune individuală. Numerele raportate vor fi <0,9 dacă sunt luate în considerare de calitate "alpha". Dacă> = 0.9 și <1,0 atunci ar trebui să fie considerate "beta". Numere de versiune de 1.0 și mai sus ar trebui să fie luate în considerare mai bine testate, robust și mai puțin probabil să se schimbe.
Conținutul "Tools DNSSEC":
- Biblioteci:
- validator / libsres
- O bibliotecă care este capabil de a trimite interogări către și a primi răspunsuri de la un server de nume-DNSSEC conștiente.
- Validator / libval
- O bibliotecă care oferă funcționalitate de validare DNSSEC resurselor record.
- Aplicare patch-uri și DNSSEC Support:
- apps / libspf2-1.x.y_dnssec
- Patches pentru libspf2 pentru a oferi validarea DNSSEC de interogări DNS.
- Apps / mozilla
- Patch-uri Mozilla 1.7.10 pentru a permite nume DNSSEC verificarea de validare pe vizitate URL-uri.
- Apps / sendmail
- Patches pentru sendmail și spfmilter pentru a oferi validarea DNSSEC de interogări DNS.
- Apps / thunderbird
- O extindere Thunderbird pentru a afișa câmpul x DNSSEC în antetul-SPF primite.
- Unelte:
- unelte / scripturi
- Scripturi Perl pentru semnarea zonele DNSSEC și menținerea celor semnat zones.See unelte / scripturi / fișierul README pentru details.The marea majoritate a utile DNSSEC-Tools script (cum ar fi zonesigner) sunt conținute în acest director.
- Validator / apps / valida
- Un instrument care poate afișa secvența întrebărilor și rezultatele lor utilizate pentru a valida un DNS query.The stderr ieșire din această comandă poate servi ca intrare pentru instrument drawvalmap descrise mai jos.
- unelte / gogoși
- Un conștient corector fișier zonă / aplicație DNSSEC-scame ca.
- Instrumente / donutsd
- Rulează gogoși pe fișierelor zonale pe baze regulate (de exemplu, zilnic) și e-mailuri results.Useful pentru a ști când pauze de date zonă datorită semnături DNSSEC expiră sau alte probleme consistenta date).
- Instrumente / logwatch
- Patches pentru logwatch fișierele de configurare și script-uri pentru a gestiona fișierele jurnal de patch-uri de securitate function.These BIND sunt acum incluse în recentele versiuni ale logwatch și nu pot fi necesare în cazul în care aveți o versiune recentă.
- Instrumente / dnspktflow
- Un instrument care poate produce diagrame vizuale ale fluxurilor de trafic DNS, care au fost capturate folosind tcpdump.
- Instrumente / mapper
- Un instrument care poate genera hărți grafice ale zonelor DNS, inclusiv coduri de culoare de date DNSSEC conexe.
- instrumente / module
- Module de DNSSEC-Tools Perl modules.These oferă interfețe pentru astfel de lucruri ca citirea fișierelor de configurare și manipularea datelor DNSSEC-Tools specifice.
- Instrumente / module / Net-DNS-SEC-Validator
- Un înveliș modul Perl jurul biblioteca libval.
- Instrumente / drawvalmap
- O variantă a dnspktflow care pot produce diagrame vizuale de interogări DNS trimise de validatorul în timp ce efectuează intrare DNSSEC validation.The pentru această comandă poate veni de la instrumentul de validare descrise mai sus.
- Instrumente / etc
- Datele solicitate de programe DNSSEC-Tools.
- Instrumente / linux / ifup-Dyn-dns
- Aceasta este un script care poate fi folosit pentru a siguranță auto-update-o intrare DNS atunci când o adresă IP este atribuită o interfață.
- unelte / patch-uri
- fișiere Patch să se aplice programelor existente

Ce este nou în acest comunicat:

• Aceasta versiune contine multe caracteristici noi. , inclusiv suport pentru nsec3, modurile de implementare rollerd îmbunătățite și noi instrumente, cum ar fi lsdnssec și getds.
• În plus, acesta conține unele bugfixes peste seria 1.4 de cod.