DNSSEC-Tools

DNSSEC-Tools es un proyecto que ofrece herramientas para los administradores de DNS.
El paquete de DNSSEC-Tools es un conjunto de herramientas, scripts, módulos Perl, bibliotecas C y parches de aplicaciones que son útiles para los administradores de zona DNS y usuarios finales desplegar Seguridad DNS (DNSSEC).
Las diversas piezas del proyecto DNSSEC-Tools se distribuyen en varios directorios. Estas piezas se describen brevemente aquí.
La mayor parte de las herramientas toman una bandera --version para hacerle saber su número de versión individual. Las cifras reportadas será <0,9 si son a tener en cuenta la calidad "alfa". Si> = 0,9 y <1,0, entonces deberían ser considerados "beta". Los números de versión de 1.0 y superiores deben ser considerados más bien probado, robusto y menos propensos a cambiar.
ÍNDICE de "Herramientas" DNSSEC:
- Bibliotecas:
- validador / libsres
- Una biblioteca que es capaz de enviar consultas a, y recibir respuestas de un servidor de nombres DNSSEC-consciente.
- Validador / libval
- Una biblioteca que ofrece DNSSEC recursos récord funcionalidad de validación.
- Parches de aplicación y DNSSEC Apoyo:
- apps / libspf2-1.x.y_dnssec
- Parches para libspf2 para proporcionar validación DNSSEC de consultas DNS.
- Apps / mozilla
- Parches a mozilla 1.7.10 para permitir la comprobación de validación DNSSEC nombre en las URL visitadas.
- Apps / sendmail
- Parches para Sendmail y spfmilter para proporcionar validación DNSSEC de consultas DNS.
- Apps / thunderbird
- Una extensión de Thunderbird para visualizar el campo x dnssec en la cabecera SPF-Recibido.
- Herramientas:
- Herramientas / scripts
- Scripts de Perl para firmar zonas DNSSEC y el mantenimiento de los firmados zones.See el / scripts archivo de herramientas / README para details.The gran mayoría de las secuencias de comandos útiles DNSSEC-Tools (como zonesigner) están contenidos en este directorio.
- Validador / apps / validate
- Una herramienta que puede mostrar la secuencia de consultas y sus resultados se utilizan para validar una salida de stderr DNS query.The de este comando puede servir como entrada a la herramienta drawvalmap se describe a continuación.
- herramientas / rosquillas
- Un / aplicación dnssec sin pelusa como conscientes de verificación archivo de zona.
- Herramientas / donutsd
- Ejecuta donuts en los archivos de zona sobre una base regular (por ejemplo, al día) y correos electrónicos el results.Useful para saber cuándo se rompe de datos de zona debido a las firmas DNSSEC expira u otros problemas de consistencia de datos).
- Herramientas / logwatch
- Parches para Logwatch archivos de configuración y scripts para gestionar los archivos de registro para los parches de seguridad function.These BIND se incluyen ahora en las recientes liberaciones de logwatch y no pueden ser necesarias si usted tiene un comunicado reciente.
- Herramientas / dnspktflow
- Una herramienta que puede producir diagramas visuales de los flujos de tráfico DNS que han sido capturados usando tcpdump.
- Herramientas / mapper
- Una herramienta que puede generar mapas gráficos de zonas DNS, incluyendo código de colores de los datos relacionados con DNSSEC.
- Herramientas / modules
- Módulos DNSSEC-Tools Perl modules.These proporcionan interfaces para cosas tales como la lectura de archivos de configuración y manipulación de datos específicos de DNSSEC-Tools.
- Herramientas / módulos / Net-DNS-SEC-Validador
- Una envoltura módulo perl alrededor de la biblioteca libval.
- Herramientas / drawvalmap
- Una variación de dnspktflow que puede producir diagramas visuales de consultas DNS enviadas por el validador en el desempeño de entrada DNSSEC validation.The de este comando puede venir de la herramienta de validación descrito anteriormente.
- Herramientas / etc
- Datos requeridos por los programas de DNSSEC-Tools.
- Herramientas / linux / ifup-dyn dns-
- Este es un script que se puede utilizar de forma segura a la actualización automática de una entrada DNS cuando se asigna una dirección IP a una interfaz.
- Herramientas / patches
- Los archivos de revisión que se aplicarán a los programas existentes

¿Qué es la nueva en esta versión:

• Este comunicado contiene muchas características nuevas. , incluyendo soporte para NSEC3, modos de implementación rollerd mejoradas y nuevas herramientas como lsdnssec y getds.
• Además, contiene algunas correcciones más de la serie 1.4 del código.