DNSSEC-Tools

DNSSEC-Tools ist ein Projekt, das Tools für DNS-Administratoren.
Die DNSSEC-Tools-Paket ist eine Sammlung von Tools, Skripte, Perl-Module, C-Bibliotheken und Anwendungs-Patches, die für DNS-Zonen-Administratoren und Endbenutzer zu DNS-Sicherheit (DNSSEC) einzusetzen sind.
Die verschiedenen Teile des DNSSEC-Tools-Projekt auf mehrere Verzeichnisse verteilt. Diese Stücke werden im Folgenden kurz beschrieben.
Die meisten Tools einen --version flag Sie ihre individuellen Versionsnummer zu informieren. Die berichteten wird <0,9, wenn sie Zahlen zu berücksichtigen "alpha" Qualität. Wenn> = 0.9 und <1.0 sie berücksichtigt werden sollten "Beta". Versionsnummern 1.0 und sollten berücksichtigt werden weitere bewährte, robuste und weniger wahrscheinlich zu ändern.
Inhalte von "DNSSEC Tools":
- Bibliotheken:
- Validator / libsres
- Eine Bibliothek, die das Senden von Anfragen an, und Empfangen von Antworten von einer DNSSEC-aware-Name-Server ist.
- Validator / libval
- Eine Bibliothek, die DNSSEC-Ressourcensatzvalidierung Funktionalität bereitstellt.
- Anwendung von Patches und DNSSEC-Unterstützung:
- Apps / libspf2-1.x.y_dnssec
- Patches zu libspf2 zu DNSSEC Validierung von DNS-Anfragen stellen.
- Apps / mozilla
- Patches Mozilla 1.7.10 zu DNSSEC Namen ermöglichen die Überprüfung Validierung auf besuchten URLs.
- Apps / sendmail
- Patches zu sendmail und spfmilter zu DNSSEC Validierung von DNS-Anfragen stellen.
- Apps / thunderbird
- Ein Thunderbird Extension, um die x-dnssec-Feld in der Received-SPF-Header anzuzeigen.
- Werkzeuge:
- Tools / scripts
- Perl-Skripte für die Unterzeichnung DNSSEC-Zonen und die Aufrechterhaltung dieser unterzeichnet zones.See die Werkzeuge Datei / scripts / README für details.The überwiegende Mehrheit der nützliche DNSSEC-Tools-Skripts (wie zonesigner) werden in diesem Verzeichnis enthalten sind.
- Validator / apps / validate
- Ein Werkzeug, das die Sequenz von Abfragen und deren Ergebnisse verwendet, um ein DNS query.The Stderr Ausgabe dieses Befehls anzuzeigen validieren kann, kann als Eingabe für die unten beschriebenen drawvalmap Instrument dienen.
- Werkzeuge / Donuts
- A dnssec bewusst Zonendatei checker / lint-like-Anwendung.
- Werkzeuge / donutsd
- Läuft Donuts auf Zone-Dateien auf einer regelmäßigen Basis (zB täglich) und E-Mails die results.Useful zu wissen, wenn die Zonendaten Pausen aufgrund DNSSEC Signaturen auslaufenden oder anderen Datenkonsistenzprobleme).
- Werkzeuge / logwatch
- Patches, Konfigurationsdateien und Skripten logwatch zu Protokolldateien für BIND-Sicherheit function.These Patches verwalten sind nun in den neueren Versionen von logwatch enthalten und darf nicht erforderlich sein, wenn Sie eine aktuelle Release.
- Werkzeuge / dnspktflow
- Ein Werkzeug, das visuelle Diagramme von DNS Verkehrsströme mit tcpdump, die gefangen genommen wurden produzieren kann.
- Werkzeuge / mapper
- Ein Tool, das grafische Karten von DNS-Zonen, einschließlich der Farbcodierung der DNSSEC Daten generieren kann.
- Tools / modules
- DNSSEC-Werkzeuge Perl modules.These Module bieten Schnittstellen für solche Dinge wie das Lesen von Konfigurationsdateien und Bearbeiten von DNSSEC-Werkzeuge spezifischen Daten.
- Tools / modules / Net-DNS-SEC-Validator
- Ein Perl-Modul-Wrapper um die libval ​​Bibliothek.
- Werkzeuge / drawvalmap
- Eine Variation dnspktflow welche visuelle Darstellungen von DNS-Abfragen vom Prüfer gesendet produzieren kann während der Durchführung DNSSEC validation.The Eingabe für diesen Befehl kann aus dem oben beschriebenen validieren Werkzeug kommen.
- Werkzeuge / etc
- Durch DNSSEC-Werkzeuge Programme erforderlichen Daten ein.
- Werkzeuge / linux / ifup-dyn-DNS-
- Dies ist ein Skript, das verwendet werden kann, um sicher Auto-Update ein DNS-Eintrag, wenn eine IP-Adresse einer Schnittstelle zugewiesen.
- Tools / Patches
- Patch-Dateien an, die bestehenden Programme angewendet werden

Was ist neu in dieser Pressemitteilung:

• Diese Mitteilung enthält viele neue Funktionen. , einschließlich der Unterstützung für NSEC3, verbesserte rollerd Deployment-Modi und neuen Tools wie lsdnssec und getds.
• Darüber hinaus enthält es einige Bugfixes über den 1.4-Serie des Codes.