DNSSEC-Tools

DNSSEC-Tools er et prosjekt som inneholder verktøy for DNS-administratorer.
Den DNSSEC-Tools pakke er en samling av verktøy, skript, Perl-moduler, C-biblioteker og programoppdateringer som er nyttige for DNS sone administratorer og sluttbrukere å distribuere DNS Security (DNSSEC).
De ulike delene av DNSSEC-Tools-prosjektet er spredt over flere kataloger. Disse brikkene er kort beskrevet her.
De fleste av verktøyene ta en --version flagg for å la deg få vite deres individuelle versjonsnummer. Tallene som rapporteres vil være <0,9 hvis de er å bli betraktet som "alpha" kvalitet. Hvis> = 0,9 og <1,0 så de bør anses som "beta". Versjonsnumre på 1,0 og oppover bør vurderes mer grundig testet, robust og mindre sannsynlighet for å endre.
Innholdet i "DNSSEC Verktøy":
- Libraries:
- validator / libsres
- Et bibliotek som er i stand til å sende spørsmål til, og motta svar fra en DNSSEC-aware navnetjener.
- Validator / libval
- Et bibliotek som gir DNSSEC ressurs posten validering funksjonalitet.
- Søknad Patcher og DNSSEC støtte:
- apps / libspf2-1.x.y_dnssec
- Patches å libspf2 å gi DNSSEC validering av DNS-spørringer.
- Apps / mozilla
- Patches til Mozilla 1.7.10 for å aktivere DNSSEC navnekontroll validering besøkte nettadresser.
- Apps / sendmail
- Lapper til Sendmail og spfmilter å gi DNSSEC validering av DNS-spørringer.
- Apps / thunderbird
- En thunderbird forlengelse for å vise x-DNSSEC-feltet i mottatt-SPF spissen.
- Verktøy:
- verktøy / scripts
- Perl-skript for å registrere DNSSEC soner og opprettholde de signerte zones.See verktøy / scripts / README-filen for details.The aller fleste av de nyttige DNSSEC-Tools skript (som zonesigner) finnes i denne katalogen.
- Validator / apps / validere
- Et verktøy som kan vise sekvensen av spørringer og deres resultater brukes til å validere en DNS query.The stderr resultatet av denne kommandoen kan tjene som innspill til drawvalmap verktøy som er beskrevet nedenfor.
- verktøy / donuts
- En DNSSEC klar sonefilen kontrolløren / lo-lignende program.
- Verktøy / donutsd
- Kjører donuts på sonefiler på en vanlig baser (f.eks daglig) og e-poster den results.Useful for å vite når sonen data pauser på grunn av DNSSEC signaturer utløper eller andre data konsistens problemer).
- Verktøy / logwatch
- Patches å logwatch konfigurasjonsfiler og skript for å administrere loggfiler for BIND sikkerhets function.These patcher inngår nå i de siste versjoner av logwatch og kan ikke være nødvendig hvis du har en nyere versjon.
- Verktøy / dnspktflow
- Et verktøy som kan produsere visuelle diagrammer av DNS trafikkstrømmer som har vært tatt med tcpdump.
- Verktøy / mapper
- Et verktøy som kan generere grafiske kart over DNS-soner, inkludert fargekoding av DNSSEC relaterte data.
- verktøy / moduler
- DNSSEC-Tools Perl modules.These moduler gir grensesnitt for slike ting som å lese konfigurasjonsfiler og manipulere DNSSEC-Tools-spesifikke data.
- Verktøy / moduler / Net-DNS-SEC-Validator
- En perl modul wrapper rundt libval ​​biblioteket.
- Verktøy / drawvalmap
- En variant av dnspktflow som kan produsere visuelle diagrammer av DNS-spørringer som sendes av validator mens du utfører DNSSEC validation.The inngang for denne kommandoen kan komme fra validere verktøyet beskrevet ovenfor.
- Verktøy / etc
- Data som kreves av DNSSEC-Tools programmer.
- Verktøy / linux / ifup-dyn-dns
- Dette er et script som kan brukes til å sikkert automatisk oppdatering en DNS-oppføring når en IP-adresse er tildelt til et grensesnitt.
- verktøy / patcher
- Patch filer som skal brukes på eksisterende programmer

Hva er nytt i denne versjonen:

• Denne utgivelsen inneholder mange nye funksjoner. , inkludert støtte for nsec3, forbedrede rollerd distribusjonsmåter, og nye verktøy som lsdnssec og getds.
• I tillegg inneholder det noen feilrettinger over 1,4 serie koden.