当前位置:首页 > 天发88娱乐官网 > 常用工具
 

DNS随机性测试(DNS熵检验) by DNS-OARC

DNS解析器所使用的Transaction ID以及源端口号的随机性往往较差。这些随机性的增加可以降低遭受缓存中毒攻击的风险。此工具可以帮助检验用户的名字服务器是否可以有效抵抗缓存中毒的攻击。 


DNS应答包大小检验 by DNS-OARC

DNSSEC的部署会导致DNS解析器端不能接收因此而变大的应答包。DNS应答包的大小受以下几种因素影响:

  *如果解析器端不支持EDNS,接收到的应答包最大只能到512字节;

  *解析器端可能会位于用于阻止IP碎片的防火墙后面;

  *有些防火墙会阻止大于512字节的DNS应答包。此检验可以帮助用户识别出不支持大的应答包的解析器。  


 DNS检验 by Petr Stastny

此在线服务允许用户对具体的权威名字服务器的检验,包括它的配置,状态,可用性等。此外,还包含了和该域名及其区相关的若干有用信息(如A,NS,MX记录等)。 


dnscap by Paul Vixie, Duane Wessels

dnscap是一个DNS流量抓包工具,可以以标准输出(默认)或者连续的dump文件来生成pcap(3)格式的二进制数据。它类似与tcpdump,但是对于DNS协议的支持更加完善,可以用于搜集不间断的研究或审计数据。 


DNSdoctor by NIC France/INRIA, AFNIC, Stephane D'Alu

DNSdoctor可以对用户的域名进行诊断以保证其配置的正确性。此服务既可以在线使用,同时也提供了一个可以下载的版本供离线使用。


dnsmon by RIPE NCC

dnsmon可以对较高层次的DNS服务器实施全面、客观、实时的检测,比如根服务器和一些顶级域名服务器。dnsmon可以进行密集的探测,以不同粒度来进行结果的直观展示。 


DSC by The Measurement Factory

DSC是一个用于DNS服务器统计数据收集和展示的系统。目前有两个主要构建组成:

  (1)收集器:通过使用libpcap在网卡上截取DNS消息。可以运行的DNS服务器上,也可以在另一台镜像服务器上。通过配置文件来定义具体的设置。

  (2)展示器:同收集器端接收XML格式的数据集合。

  DSC通过使用CGI脚本在web浏览器里展示数据,并提供改变显示设置的接口。 


DLV Test by DNS-OARC

OARC维护了一些用来测试DLV注册正确性的DNS区。这些区将在DLV注册处发行,内容保持稳定,且不会出现key翻转。



关于我们 | 诚聘英才| 站点地图 | 联系我们
ICP备案编号:京ICP备15032509号-2 版权所有 天发88娱乐城_天发娱乐城_天发88娱乐官网「欢迎您」
工信部域名注册管理机构批准文号信部电函【2005】204号