DNSSEC-Tools

DNSSEC-Tools je projekt, který poskytuje nástroje pro správce DNS.
Balíček DNSSEC-Tools je kolekce nástrojů, skriptů, Perl moduly, C knihovny a aplikace záplat, které jsou užitečné pro správce zóny DNS a koncovým uživatelům nasadit DNS Security (DNSSEC).
Jednotlivé kusy DNSSEC-Tools projektu jsou rozloženy do několika adresářů. Tyto kusy jsou zde stručně popsány.
Většina z těchto nástrojů se --version vlajku, abyste věděli, jejich individuální číslo verze. Čísla ohlášené <0,9 v případě, že jsou považovány kvalita "alfa". Pokud> = 0,9 a <1.0 pak by měly být považovány za "beta". Čísla verze 1.0 a výše by měla být považována za dobře-testoval, robustní a méně pravděpodobné, že ke změně.
Obsah "DNSSEC Nástroje":
- Knihovny:
- Validator / libsres
- Knihovna, která je schopen posílat dotazů, a přijímání odpovědi z DNSSEC-vědomi jméno serveru.
- Validátor / libval
- Knihovna, která poskytuje funkce ověření DNSSEC zdrojů záznamu.
- Aplikace oprav a DNSSEC podpora:
- apps / libspf2-1.x.y_dnssec
- Záplaty na libspf2 poskytnout DNSSEC validaci DNS dotazů.
- Apps / mozilla
- Záplaty Mozilla 1.7.10 umožnit kontrolu ověření na navštívených adres URL jméno DNSSEC.
- Apps / sendmail
- Záplaty na sendmail a spfmilter poskytnout DNSSEC validaci DNS dotazů.
- Apps / thunderbird
- Thunderbird Rozšíření pro zobrazení x-dnssec pole v Received-SPF záhlaví.
- Nástroje:
- nářadí / scripts
- Perl skripty pro podepisování DNSSEC zóny a udržovat ty podepsaný zones.See na / scripts / souboru README Nástroje pro details.The naprosté většině užitečných DNSSEC-tools skriptů (jako zonesigner), jsou obsaženy v tomto adresáři.
- Validátor / apps / validate
- Nástroj, který dokáže zobrazit sled dotazů a jejich výsledků používané k ověření DNS query.The stderr výstup tohoto příkazu může sloužit jako vstup do nástroje drawvalmap popsané níže.
- nářadí / koblihy
- DNSSEC vědom zónový soubor checker / lint podobné aplikace.
- Nástroje / donutsd
- Spustí koblihy na soubory zón na pravidelné bází (např denně) a e-maily na results.Useful pro vědět, kdy pásmo dat přestávky kvůli DNSSEC podpisy vyprší nebo jiné problémy konzistence dat).
- Nástroje / logwatch
- záplaty na logwatch konfigurační soubory a skripty pro správu souborů protokolů pro bezpečnostní BIND function.These záplaty jsou nyní zahrnuty v posledních verzích logwatch a nemusí být zapotřebí, pokud máte nejnovější verzi.
- Nástroje / dnspktflow
- Nástroj, který může produkovat vizuální diagramy DNS dopravních toků, které byly pořízené pomocí tcpdump.
- Nástroje / mapper
- Nástroj, který může vytvářet grafické mapy zón DNS, včetně barevného kódování DNSSEC souvisejících údajů.
- Nástroje / moduly
- DNSSEC-Tools Perl modules.These moduly poskytují rozhraní pro takové věci, jako čtení konfiguračních souborů a manipulaci s DNSSEC-Tools-specifické údaje.
- Tools / modules / Net-DNS-SEC-Validator
- Perl modul wrapper kolem libval ​​knihovny.
- Nástroje / drawvalmap
- Variace dnspktflow, které může produkovat vizuální diagramy DNS dotazů zaslaných validátoru při provádění DNSSEC validation.The vstup pro tento příkaz může pocházet z nástroje ověřit výše popsané.
- Nástroje / etc
- Údaje požadované DNSSEC-Tools programů.
- Nástroje / linux / ifup-dyn dns-
- Jedná se o skript, který může být použit, aby bezpečně automatická aktualizace záznam DNS, když je adresa IP přidělena k rozhraní.
- nářadí / záplaty
- Patch soubory, které se použijí na stávající programy

Co je nového v této verzi:

• Tato verze obsahuje mnoho nových funkcí. , včetně podpory pro nsec3, rozšířené režimy nasazení rollerd, a nové nástroje, jako je lsdnssec a getds.
• Kromě toho, že obsahuje některé oprav chyb přes série kódu 1.4.