DNSSEC-Tools

DNSSEC-Tools è un progetto che fornisce strumenti per gli amministratori di DNS.
Il pacchetto DNSSEC-Tools è una raccolta di strumenti, script, moduli Perl, librerie C, e le patch di applicazioni che sono utili per gli amministratori di zona DNS e agli utenti finali di implementare DNS Security (DNSSEC).
I vari pezzi del progetto DNSSEC-Tools sono distribuite su diverse directory. Questi pezzi sono brevemente descritti.
La maggior parte degli strumenti di prendere una bandiera --version per farvi sapere il numero di versione individuale. I numeri riportati saranno <0.9 se sono da considerare la qualità "alpha". Se> = 0,9 e <1,0 allora dovrebbero essere considerati "beta". I numeri di versione di 1.0 e superiori devono essere considerati più collaudato, robusto e meno propensi a cambiare.
I contenuti di "Strumenti DNSSEC":
- Biblioteche:
- validatore / libsres
- Una libreria che è in grado di inviare query per, e ricevendo risposte da un nome di server DNSSEC-aware.
- Validator / libval
- Una libreria che fornisce funzionalità di convalida DNSSEC risorsa-record.
- Applicazione Patch e DNSSEC supporto:
- apps / libspf2-1.x.y_dnssec
- Patch per libspf2 per fornire la convalida DNSSEC di query DNS.
- Apps / mozilla
- Le patch a Mozilla 1.7.10 per consentire nome DNSSEC controllo convalida gli URL visitati.
- Apps / sendmail
- Patch di sendmail e spfmilter per fornire la convalida DNSSEC di query DNS.
- Apps / thunderbird
- Un'estensione thunderbird per visualizzare il campo x-DNSSEC nell'intestazione Received-SPF.
- Strumenti:
- Tools / scripts
- Script Perl per la firma zone DNSSEC e mantenere quelli zones.See gli strumenti / scripts file firmato / README per details.The stragrande maggioranza degli utili DNSSEC-Tools script (come zonesigner) sono contenute in questa directory.
- Validator / apps / validate
- Uno strumento che consente di visualizzare la sequenza di domande e loro risultati utilizzati per convalidare un'uscita stderr DNS query.The di questo comando può servire come input per lo strumento drawvalmap descritto di seguito.
- strumenti / ciambelle
- Un consapevoli file di zona checker / application dnssec lint-like.
- Strumenti / donutsd
- Esegue ciambelle su file di zona su una base regolare (ad esempio, ogni giorno) ed e-mail il results.Useful per sapere quando si rompe dati zona a causa di firme DNSSEC in scadenza o di altri problemi di coerenza dei dati).
- Strumenti / logwatch
- Patch per logwatch file di configurazione e script per gestire i file di log per le patch di sicurezza function.These BIND sono ora inclusi nelle versioni recenti di LogWatch e non possono essere necessari se si dispone di una versione recente.
- Strumenti / dnspktflow
- Uno strumento in grado di produrre gli schemi visivi di flussi di traffico DNS che sono state catturate utilizzando tcpdump.
- Strumenti / mapper
- Uno strumento in grado di generare mappe grafiche delle zone DNS, tra cui codifica a colori dei dati relativi DNSSEC.
- tools / modules
- I moduli DNSSEC-Tools Perl modules.These forniscono interfacce per cose come la lettura di file di configurazione e manipolare i dati DNSSEC-Tools-specifici.
- Tools / modules / Net-DNS-SEC-Validator
- Un involucro modulo Perl intorno alla biblioteca libval.
- Strumenti / drawvalmap
- Una variazione di dnspktflow che può produrre gli schemi visivi di query DNS inviate dal validatore durante l'esecuzione di ingresso DNSSEC validation.The per questo comando può venire dallo strumento di convalida di cui sopra.
- Strumenti / etc
- I dati richiesti dai programmi di DNSSEC-Tools.
- Strumenti / linux / ifup-din-dns
- Questo è uno script che può essere utilizzato in modo sicuro l'aggiornamento automatico una voce DNS quando un indirizzo IP viene assegnato a un'interfaccia.
- strumenti / patch
- I file di patch da applicare a programmi esistenti

Cosa c'è di nuovo in questa versione:

• Questa versione contiene molte nuove caratteristiche. , incluso il supporto per nsec3, modalità di distribuzione rollerd avanzate, e nuovi strumenti come lsdnssec e getds.
• Inoltre, contiene alcuni bugfix rispetto alla serie 1.4 del codice.