DNSSEC-Tools

DNSSEC-Tools is een project dat instrumenten biedt voor DNS-beheerders.
De DNSSEC-Tools pakket is een verzameling tools, scripts, Perl modules, C bibliotheken en applicatie patches die nuttig zijn voor DNS-zone beheerders en eindgebruikers DNS Security (DNSSEC) implementeren zijn.
De verschillende onderdelen van het project DNSSEC-Tools zijn verspreid over verschillende mappen. Deze stukken worden hier kort beschreven.
De meeste van de instrumenten nemen een --version vlag om u te laten weten dat hun individuele versienummer. De cijfers gerapporteerd zullen zijn <0,9 als ze worden beschouwd als "alpha" kwaliteit. Indien> = 0,9 en <1,0 dan moeten ze worden beschouwd als "beta". Versienummers van 1,0 en hoger moeten worden beschouwd als meer beproefde, robuuste en minder waarschijnlijk veranderen.
INHOUD van "DNSSEC Tools":
- Bibliotheken:
- Validator / libsres
- Een bibliotheek die kan verzenden query's naar en ontvangen van antwoorden van een DNSSEC gewaar naamserver.
- Validator / libval
- Een bibliotheek die DNSSEC resource record-validatie functionaliteit biedt.
- Toepassing Patches en DNSSEC ondersteuning:
- Apps / libspf2-1.x.y_dnssec
- Patches te libspf2 om DNSSEC validatie van DNS-query's bieden.
- Apps / mozilla
- Patches Mozilla 1.7.10 om DNSSEC naam staat controleren validatie op de bezochte URL's.
- Apps / sendmail
- Patches aan sendmail en spfmilter om DNSSEC validatie van DNS-query's bieden.
- Apps / thunderbird
- Een thunderbird uitbreiding van de x-DNSSEC veld weer in de Received-SPF header.
- Gereedschappen:
- Tools / scripts
- Perl scripts voor het ondertekenen van DNSSEC zones en onderhouden die ondertekend zones.See de gereedschappen / scripts / README bestand voor gegeven in overgrote meerderheid van de nuttige DNSSEC-Tools scripts (zoals zonesigner) zijn opgenomen in deze map.
- Validator / apps / validate
- Een tool die de volgorde van de vragen en de resultaten worden gebruikt om een ​​DNS query.The stderr uitvoer van deze opdracht te valideren kan weergeven kan dienen als input voor de drawvalmap hulpmiddel hieronder beschreven.
- Tools / donuts
- Een DNSSEC bewust zone file checker / lint-achtige applicatie.
- Tools / donutsd
- Werkt donuts op zone bestanden op een regelmatige basis (bijvoorbeeld dagelijks) en e-mails van de results.Useful om te weten wanneer zone data breekt als gevolg van DNSSEC handtekeningen aflopende of andere data consistentie kwesties).
- Tools / logwatch
- Patches om configuratiebestanden en scripts logwatch om logbestanden te beheren voor BIND function.These security patches zijn nu opgenomen in de recente releases van logwatch en kunnen niet nodig als je een recente release.
- Tools / dnspktflow
- Een tool die visuele diagrammen van DNS verkeersstromen die zijn vastgelegd met behulp van tcpdump kan produceren.
- Tools / mapper
- Een hulpmiddel dat grafische kaarten van DNS-zones, met inbegrip van kleurcodering van DNSSEC gerelateerde gegevens kan genereren.
- Tools / modules
- DNSSEC-Tools Perl modules.These modules bieden interfaces voor zaken als het lezen van configuratiebestanden en het manipuleren van DNSSEC-Tools-specifieke gegevens.
- Tools / modules / Net-DNS-SEC-Validator
- Een perl module wrapper rond de libval ​​bibliotheek.
- Tools / drawvalmap
- Een variatie van dnspktflow die visuele diagrammen van DNS-query's verzonden door de validator kan produceren tijdens het uitvoeren van DNSSEC validation.The input voor deze opdracht kan komen van de validate gereedschap hierboven beschreven.
- Tools / etc
- Gegevens vereist door DNSSEC-Tools programma.
- Tools / linux / ifup-dyn-dns
- Dit is een script dat gebruikt kan worden om veilig automatisch bijwerken van een DNS ingang wanneer een IP-adres wordt toegewezen aan een interface.
- Tools / vlekken
- Patch bestanden worden toegepast op bestaande programma's

Wat is nieuw in deze release:

• Deze release bevat veel nieuwe functies. , inclusief ondersteuning voor nsec3, verbeterde rollerd implementatie modes en nieuwe instrumenten zoals lsdnssec en getds.
• Bovendien, het bevat een aantal bugfixes over de 1.4-serie van de code.