डोनटस्प - क्लाउड में ऑनलाइन

उबंटू ऑनलाइन, फेडोरा ऑनलाइन, विंडोज ऑनलाइन एमुलेटर या मैक ओएस ऑनलाइन एमुलेटर पर ऑनवर्क्स मुफ्त होस्टिंग प्रदाता में डोनटस्प चलाएं

यह कमांड डोनटस्प है जिसे हमारे कई मुफ्त ऑनलाइन वर्कस्टेशन जैसे कि उबंटू ऑनलाइन, फेडोरा ऑनलाइन, विंडोज ऑनलाइन एमुलेटर या मैक ओएस ऑनलाइन एमुलेटर का उपयोग करके ऑनवर्क्स फ्री होस्टिंग प्रदाता में चलाया जा सकता है।

उबंटू में चलाएं फेडोरा में दौड़ें विंडोज सिम में चलाएं मैकोज़ सिम में चलाएं

कार्यक्रम:

नाम

डोनट्स - त्रुटियों और चेतावनियों के लिए DNS ज़ोन फ़ाइलों का विश्लेषण करें

SYNOPSIS

डोनट्स [-v] [-l स्तर] [-r नियम फ़ाइलें] [-i IGNORELIST]
[-सी] [-सी कॉन्फ़िगरेशन फ़ाइल] [-एच] [-एच] ज़ोनफाइल डोमेननाम...

वर्णन

डोनट्स एक DNS लिंट एप्लिकेशन है जो विशेष रूप से खोजे जाने वाले DNS ज़ोन फ़ाइलों की जांच करता है
समस्या। यह DNSSEC सुरक्षा रिकॉर्ड का उपयोग करने वाले क्षेत्रों के लिए विशेष रूप से महत्वपूर्ण है,
चूँकि कई सूक्ष्म समस्याएँ उत्पन्न हो सकती हैं। ऑपरेशन का डिफ़ॉल्ट मोड मानता है कि आप चाहते हैं
DNSSEC-संबंधी समस्याओं की जाँच करें; DNSSEC-संबंधित नियमों के आह्वान को बंद करने के लिए
रन डोनट्स "-i DNSSEC" के साथ।

अगर पाठ लपेटें पर्ल मॉड्यूल स्थापित है, डोनट्स बेहतर आउटपुट फ़ॉर्मेटिंग देगा.

क्वेरी जीना ZONES
अगर ज़ोनफ़ाइल एक जीवित नाम हो सकता है जिसके पहले "लाइव:" लगा हो और उसके बाद के रिकॉर्ड भी होंगे
पूछताछ की जाए और उसका विश्लेषण किया जाए जैसे कि वह किसी जोनफाइल में हो। उदाहरण के लिए, डोनट्स को इस प्रकार चलाना:

डोनट्स -आई एनएसईसी लाइव:बैडसाइन-ए, गुड-ए टेस्ट.dnssec-tools.org

के लिए test.dnssec-tools.org ज़ोन को क्वेरी करेगा बैडसाइन-ए और अच्छा एक अभिलेख, एकत्र करना
डेटा और उन्हें डोनट्स विश्लेषण के माध्यम से चलाएं। क्योंकि अन्य डेटा की भी जरूरत होती है
विश्लेषण को उपयोगी बनाने के लिए, डोनट्स स्वचालित रूप से DNSKEYs, SOAs, भी एकत्र करेंगे।
और ज़ोन के लिए एनएस रिकॉर्ड। चूंकि एनएसईसी रिकॉर्ड लोड नहीं हुए हैं, इसलिए इसे जोड़ने की सलाह दी जाती है
चलाए जाने वाले नियमों के लिए वह नियम बहिष्करण।

किसी रिकॉर्ड में ':' और प्रकार का नाम जोड़कर अन्य डेटा प्रकारों के बारे में पूछताछ की जा सकती है। के लिए
उदाहरण:

डोनट्स -आई एनएसईसी लाइव:गुड-ए,गुड-आआ:आआआ टेस्ट.dnssec-tools.org

क्वेरी जीना ZONES साथ में एएफएक्सआर
यदि आपके होस्ट को किसी विशेष क्षेत्र के एएफएक्सआर स्थानांतरण के लिए क्वेरी करने की अनुमति है, तो आप इसका उपयोग कर सकते हैं
एएफएक्सआर: फ़ाइल नाम टोकन यह इंगित करने के लिए कि उसे AFXR स्थानांतरण का उपयोग करके ज़ोन डेटा खींचना चाहिए।

डोनट्स -आई एनएसईसी एएफएक्सआर: dnssec-tools.org

विकल्प

नियम सेट विन्यास:
-l LEVEL
--स्तर=LEVEL
प्रदर्शित की जाने वाली त्रुटियों का स्तर निर्धारित करता है। डिफ़ॉल्ट स्तर 5 है। अधिकतम मान
स्तर 9 है, जो कई डिबगिंग परिणाम प्रदर्शित करता है। आप संभवतः अधिक ऊंची दौड़ लगाना नहीं चाहेंगे
स्तर 8 से.

-r नियम फ़ाइलें
--नियम =नियम फ़ाइलें
लोड करने के लिए नियम फ़ाइलों की अल्पविराम से अलग की गई सूची। स्ट्रिंग्स को पास कर दिया जाएगा ग्लोब () so
* वाइल्डकार्ड का उपयोग एकाधिक फ़ाइलों को निर्दिष्ट करने के लिए किया जा सकता है।

के लिए चूक /usr/local/share/dnssec-tools/donuts/rules/*.txt और
$घर/.dnssec-उपकरण/डोनट्स/नियम/*.txt.

-i सूची को अनदेखा करें
--अनदेखा=सूची को अनदेखा करें
रेगेक्स पैटर्न की अल्पविराम से अलग की गई सूची जिसे नियम नामों के विरुद्ध जांचा जाता है
निर्धारित करें कि क्या कुछ को नजरअंदाज किया जाना चाहिए। साथ चलाएं -v यदि आप हैं तो नियम नामों का पता लगाने के लिए
निश्चित नहीं कि कौन सा नियम ऐसी त्रुटियाँ उत्पन्न कर रहा है जिन्हें आप देखना नहीं चाहते।

-एफ सूची
--सुविधाएँ=सूची
RSI --विशेषताएं विकल्प अतिरिक्त नियम सुविधाओं को निर्दिष्ट करता है जिन्हें निष्पादित किया जाना चाहिए।
कुछ नियम डिफ़ॉल्ट रूप से बंद कर दिए जाते हैं क्योंकि वे अधिक गहन होते हैं या उन्हें लाइव करने की आवश्यकता होती है
उदाहरण के लिए, नेटवर्क कनेक्शन. उपयोग --विशेषताएं उन्हें चालू करने के लिए ध्वजांकित करें। सूची
तर्क अल्पविराम से अलग की गई सूची होनी चाहिए। उदाहरण उपयोग:

--फीचर्स लाइव, nsec_check

डिफ़ॉल्ट नियम सेट में उपलब्ध सुविधाएँ वितरित की गईं डोनट्स:

जीना
RSI जीना सुविधा उन नियमों की अनुमति देती है जिन्हें चलाने के लिए लाइव DNS क्वेरीज़ निष्पादित करने की आवश्यकता होती है। अधिकांश
इनमे से जीना नियम वर्तमान क्षेत्र के माता-पिता और बच्चों से पूछते हैं, जब
यह देखना उचित है कि माता-पिता/बच्चे के रिश्ते ठीक से बने हैं।
उदाहरण के लिए, यदि आपके पास एक डीएस रिकॉर्ड है जो किसी बच्चे में उपयोग की गई कुंजी को प्रमाणित करता है
क्षेत्र जीना फीचर एक नियम को चलने देगा जो यह देखने के लिए जांच करेगा कि बच्चा है या नहीं
वास्तव में DNSKEY को प्रकाशित करना जो परीक्षण क्षेत्र के DS रिकॉर्ड से मेल खाता है।

nsec_check
यह सुनिश्चित करने के लिए सभी NSEC या NSEC3 रिकॉर्ड (ज़ोन के लिए उपयुक्त) की जाँच करता है
श्रृंखला पूर्ण है और कोई ओवरलैप मौजूद नहीं है। यह काफी मेमोरी है- और सीपीयू-
बड़े क्षेत्रों में सघन.

विन्यास पट्टिका विकल्प:
-c कॉन्फिगफाइल
--कॉन्फिग-फाइल=कॉन्फिगफाइल
नियमों द्वारा निर्दिष्ट बाधाओं को बदलने के लिए कॉन्फ़िगरेशन फ़ाइल को पार्स करें। यह डिफ़ॉल्ट है
$HOME/.donuts.conf.

-C
--नो-कॉन्फ़िगरेशन
उपयोगकर्ता कॉन्फ़िगरेशन फ़ाइलों को बिल्कुल न पढ़ें, जैसे कि द्वारा निर्दिष्ट -c विकल्प
या $HOME/.donuts.conf फ़ाइल.

अतिरिक्त लाइव प्रश्न विकल्प:
के उपयोग के माध्यम से लाइव क्वेरीज़ सक्षम की जाती हैं -f जीना तर्क. ये विकल्प ही हैं
यदि वह सुविधा सक्षम की गई है तो उपयोगी है।

-t इंटरफ़ेस
--tcpdump-कब्जा =इंटरफ़ेस
निर्दिष्ट करता है कि टीसीपीडम्प पर शुरू किया जाना चाहिए इंटरफ़ेस (उदाहरण के लिए, "eth0") ठीक पहले
डोनट्स प्रत्येक डोमेन के लिए अपने नियमों को चलाना शुरू कर देगा और उसके ठीक बाद इसे बंद कर देगा
नियमों पर कार्रवाई की. यह तब उपयोगी होता है जब आप उत्पन्न ट्रैफ़िक को कैप्चर करना चाहते हैं
la जीना सुविधा, ऊपर वर्णित है.

-T फ़िल्टर
--tcpdump-फ़िल्टर =फ़िल्टर
. टीसीपीडम्प चलाया जाता है, यह फ़िल्टर ट्रैफ़िक को फ़िल्टर करने के उद्देश्य से इसे पास किया जाता है।
डिफ़ॉल्ट रूप से, यह इस पर सेट है बंदरगाह 53 || आईपी[6:2] & 0x1ff != 0, जो यातायात को सीमित करता है
पोर्ट 53 (डीएनएस) या खंडित पैकेटों के लिए नियत ट्रैफ़िक के लिए।

-o फ़ाइल
--tcpdump-आउटपुट-फ़ाइल=फ़ाइल
को बचाता है टीसीपीडम्प-कब्जे में लिए गए पैकेट फ़ाइल. निम्नलिखित विशेष फ़ील्ड का उपयोग किया जा सकता है
अद्वितीय फ़ाइल नाम उत्पन्न करने में सहायता के लिए:

%d इसे विश्लेषण किए जा रहे वर्तमान डोमेन नाम से बदल दिया गया है (उदाहरण के लिए,
"example.com").

%t इसे वर्तमान युग समय (यानी, उसके बाद से सेकंड की संख्या) से बदल दिया गया है
1 जनवरी, 1970)।

यह फ़ील्ड डिफ़ॉल्ट है %d.%t.pcap.

--शो-गुई
[अल्फ़ा कोड]

के परिणाम दिखाने वाली एक ब्राउज़ करने योग्य GUI स्क्रीन प्रदर्शित करता है डोनट्स परीक्षण।

RSI QWizard और जीटीके2 इसे कार्यान्वित करने के लिए पर्ल मॉड्यूल स्थापित किया जाना चाहिए।

मदद ऑप्शंस
-एच व्यक्तिगत कॉन्फ़िगरेशन फ़ाइल नियम और टोकन प्रदर्शित करता है जो स्वीकार्य हैं
विन्यास फाइल। आउटपुट में एक नियम का नाम, एक टोकन और एक शामिल होगा
इसके अर्थ का वर्णन.

आपकी कॉन्फ़िगरेशन फ़ाइल (जैसे, $HOME/.donuts.conf) इसमें ऐसी रेखाएं हो सकती हैं जो दिखती हैं
इस:

# कानूनी एनएस रिकॉर्ड की डिफ़ॉल्ट न्यूनतम संख्या को 2 से 1 में बदलें
नाम: DNS_MULTIPLE_NS
मिन्सरिकॉर्ड्स: 1

# निम्नलिखित नियम के स्तर को 8 से 5 में बदलें
नाम: DNS_REASONABLE_TTLS
स्तर: 5

यह आपको नियमों को निष्पादित करने के तरीके के कुछ पहलुओं को ओवरराइड करने की अनुमति देता है।

-आर सभी ज्ञात नियमों की एक सूची उनके विवरण (यदि उपलब्ध हो) के साथ प्रदर्शित करता है।

-h एक सहायता संदेश प्रदर्शित करता है।

--मदद
उन लोगों के लिए अधिक उपयुक्त सहायता संदेश प्रदर्शित करता है जो लंबी शैली के विकल्प पसंद करते हैं।

-q एक शांत आउटपुट मोड चालू करता है जहां केवल त्रुटियां और चेतावनियां दिखाई जाती हैं। यानी,
"एन त्रुटियां मिलीं..." की सारांश पंक्ति नहीं दिखाई गई है।

यदि -v तर्क मौजूद है तो -q को नजरअंदाज कर दिया जाता है; -v तर्क लंबे आउटपुट का अनुरोध करता है
सारांश और इस प्रकार उन दोनों का एक ही समय में उपयोग करने का कोई मतलब नहीं है।

-v अधिक वर्बोज़ आउटपुट चालू करता है। विभिन्न -vकी बढ़ती मात्रा चालू हो जाएगी
आउटपुट. -v की संख्या आउटपुट तय करेगी:

-s संसाधन रिकॉर्ड को इस प्रकार क्रमित करता है कि उन्हें हमेशा उसी क्रम में संसाधित किया जाए
एक जैसा। यदि आने वाले क्षेत्र को हमेशा लगातार क्रमबद्ध नहीं किया जाता है, तो आउटपुट हो सकता है
जब तक कि संसाधन रिकॉर्ड हमेशा एक ही क्रम में न हों, भिन्न-भिन्न होते हैं। हालाँकि, जब क्रमबद्ध किया गया,
उनका मूल्यांकन हमेशा एक ही क्रम में किया जाता है, भले ही ज़ोन फ़ाइल (या समान) क्रम में हो
परिवर्तन, और इस प्रकार आउटपुट सुसंगत है, जिससे टूल जैसे के लिए यह आसान हो जाता है diff सेवा मेरे
पता लगाएं कि आउटपुट में कहां परिवर्तन होते हैं। यह अधिक CPU लागत पर आता है, जैसा कि यह है
प्रविष्टियों को क्रमबद्ध करने में अधिक समय लगता है।

1. वर्णन करता है कि कौन से नियम लोड किए जा रहे हैं और जो नियम मिले हैं उनके लिए अतिरिक्त विवरण
त्रुटियाँ (नियम स्तर और अतिरिक्त पाठ विवरण)

2. उन नियमों के बारे में और भी अधिक विवरण जिनमें त्रुटियाँ पाई गईं: फ़ाइल का नाम, फ़ाइल लाइन नंबर, नियम
प्रकार।

3. विश्लेषण किए जा रहे रिकॉर्ड पाठ पर अतिरिक्त विवरण दिखाता है (विस्तार हमेशा नहीं होता है)।
हालाँकि, उपलब्ध है)।

4. उन नियमों के बारे में और भी अधिक विवरण जिनमें त्रुटियाँ पाई गईं: नियम कोड को ही डंप कर देता है।

5. उन नियमों के बारे में और भी अधिक विवरण जिनमें त्रुटियाँ पाई गईं: आंतरिक नियम संरचना को डंप कर देता है।

अप्रचलित ऑप्शंस
-एल अप्रचलित कमांड लाइन विकल्प। इस्तेमाल करें --विशेषताएं जीना बजाय.

उदाहरण

रन डोनट्स पर अपने डिफ़ॉल्ट मोड में example.com क्षेत्र जो में समाहित है
db.example.com फ़ाइल:

% डोनट्स db.example.com example.com

रन डोनट्स बहुत अधिक आउटपुट के साथ, शब्दाडंबर के संदर्भ में और के संदर्भ में
फ़ाइल का विश्लेषण करने के लिए चलाए जाने वाले नियमों की संख्या:

% डोनट्स -v -v --स्तर 9 db.example.com example.com

कॉपीराइट

onworks.net सेवाओं का उपयोग करके डोनट्सपी का ऑनलाइन उपयोग करें