NON
fouye - sèvis piblik dns lookup
SYNOPSIS
fouye [ @ sèvè ] [ -b adrès ] [ -c klas ] [ -f filename ] [ -k filename ] [ -p pò # ] [ -t tip ] [ -x addr ] [ non-kle: kle ] [ non ] [ tip ] [ klas ] [ queryopt ... ]
fouye [ -h ]
fouye [ global-queryopt ... ] [ sijè rechèch ... ]
DESKRIPSYON
fouye (domèn enfòmasyon groper) se yon zouti fleksib pou interrogation dns non serveurs. Li fè dns Lookups epi montre repons yo ke yo retounen nan sèvè a non (yo) ke yo te konte. Pifò administratè DNS sèvi ak fouye pou rézoudr pwoblèm dns paske nan fleksibilite li yo, fasilite nan itilize ak klè nan pwodiksyon. Zouti Lookup lòt yo gen tandans gen mwens fonctionnalités pase fouye .
Malgre ke fouye se nòmalman itilize ak lòd-liy agiman, li tou te gen yon mòd pakèt nan operasyon pou lekti demand demaraj nan yon dosye. Se yon rezime tou kout sou agiman lòd ak opsyon li yo enprime lè yo bay opsyon -h la . Kontrèman ak vèsyon pi bonè, aplikasyon an BIND9 nan fouye pèmèt lookups miltip yo dwe bay nan liy lan lòd .
Sòf si li se te di sijè yon sèvè non espesifik, fouye ap eseye chak nan serveurs yo ki nan lis nan /etc/resolv.conf .
Lè yo pa gen okenn liy lòd agiman oswa opsyon yo bay, yo pral fè yon sijè NS pou "." (rasin lan).
APLIKE senp
Yon envokasyon tipik nan fouye sanble:
fouye @ non sèvè nonkote:
sèvè
se non an oswa adrès IP nan sèvè a non nan sijè rechèch. Sa a kapab yon adrès IPv4 nan notasyon pwentye-desimal oswa yon adrès IPV6 nan notasyon kolon-delimite. Lè agiman an sèvè apwovizyone se yon hostname, fouye rezoud non sa a anvan yo egzije sèvè non sa a. Si yo pa gen okenn agiman sèvè bay, fouye konsil /etc/resolv.conf ak demann non serveurs yo ki nan lis la. Repons lan soti nan sèvè a non ki reponn a parèt.
non
se non an nan dosye a resous ki se yo dwe leve.
kalite
endike ki kalite demann ki nesesè --- NENPÒT, A, MX, SIG, elatriye kalite ka nenpòt kalite kalite valab. Si pa gen okenn agiman tip apwovizyone, fouye ap fè yon Passage pou yon dosye A.
OPSYON
Opsyon -b la etabli adrès IP sous la nan rechèch la nan adrès . Sa a dwe yon adrès ki valab sou youn nan interfaces rezo lame a.
Apèl la klas demachman (IN pou entènèt) se sove pa opsyon nan- c . klas la se yon klas ki valab, tankou HS pou dosye Hesiod oswa CH pou dosye CHAOSNET.
Opsyon nan -f fè fouye opere nan mòd pakèt pa li yon lis Demann demaraj nan pwosesis soti nan fichye a ranpli. Dosye a gen yon kantite demann, yon sèl pou chak liy. Chak antre nan dosye a yo ta dwe òganize nan menm fason an yo ta dwe prezante kòm demann yo fouye lè l sèvi avèk koòdone nan lòd-liy.
Si yon nimewo pòsyon ki pa estanda dwe egzamine, yo itilize opsyon p la. pò # se nimewo pò a ki fouye ap voye demann li yo olye pou yo estanda nimewo pò a dns 53. Opsyon sa a ta dwe itilize yo teste yon sèvè non ki te configuré pou koute pou demann sou yon nimewo pò ki pa estanda.
Opsyon nan -t kouche kalite a rechèch nan kalite . Li kapab gen nenpòt kalite kalite valab ki sipòte nan BIND9. Siy nan rechèch default "A", sòf si se opsyon nan -x apwovizyone yo endike yon Passage inverse. Ou ka mande yon transfè zòn lè ou espesifye yon kalite AXFR. Lè yo mande yon transfè zòn transfè (IXFR), se tip ixfr = N. Transfè zòn transfè a pral gen chanjman yo te fè nan zòn lan depi nimewo seri a nan dosye SOA zòn lan te N.
Fèy Ranvèse - adrès kat nan non - yo senplifye pa opsyon nan -x . Addr se yon adrès IPv4 nan notasyon pwentye-desimal, oswa yon adrès IP kolòn ki detèmine. Lè yo itilize opsyon sa a, pa gen okenn bezwen bay non , klas la ak agiman tip . fouye otomatikman fè yon Passage pou yon non tankou 11.12.13.10.in-addr.arpa ak kouche kalite a rechèch ak klas PTR ak IN respektivman. Pa default, IPV6 adrès yo leve je l 'lè l sèvi avèk IP6.ARPA domèn ak etikèt binè jan sa defini nan RFC2874. Pou itilize metòd RFC1886 ki pi gran an lè l sèvi avèk domèn IP6.INT ak etikèt "nibble", presize opsyon -n (nibble).
Pou siyen demann dns voye pa fouye ak repons yo lè l sèvi avèk siyati tranzaksyon (TSIG), presize yon dosye kle TSIG lè l sèvi avèk -k opsyon an. Ou ka presize tou TSIG kle nan tèt li sou liy lan kòmsadwa lè l sèvi avèk opsyon nan -y ; Non se non TSIG kle a ak kle se kle aktyèl la. Kle a se yon kòd-kòd coded baz-64, anjeneral ki te pwodwi pa dnssec-keygen (8). Atansyon yo ta dwe pran lè w ap itilize opsyon an -y sou plizyè sistèm itilizatè kòm kle a ka vizib nan pwodiksyon an nan ps (1) oswa nan dosye istwa koki an. Lè w ap itilize TSIG otantifikasyon ak fouye , sèvè a non ki konte bezwen konnen kle a ak algorithm ke yo te itilize. Nan BIND, sa a se fè lè yo bay ki apwopriye kle ak deklarasyon sèvè nan named.conf .
Opsyon QUERY
fouye bay yon kantite opsyon rechèch ki afekte wout la nan ki Lookups yo te fè ak rezilta yo parèt. Gen kèk nan sa yo mete oswa ranje Bits drapo nan header nan rechèch, gen kèk detèmine ki seksyon nan repons lan jwenn enprime, ak lòt moun detèmine estrateji yo detire ak retry.
Chak opsyon rechèch idantifye pa yon mo kle anvan pa yon siy plis (+). Gen kèk mo kle mete oswa réinitialiser yon opsyon. Sa yo ka anvan pa fisèl la pa gen okenn yo negate siyifikasyon an nan mo kle sa a. Lòt mo kle bay valè sou opsyon tankou entèval la poz. Yo gen fòm + mo kle = valè . Opsyon sijè yo se:
+ [pa] tcp
Sèvi ak [pa itilize] tchp lè kesye non serveurs. Konpòtman an default se sèvi ak UDP sof si yo mande yon AXFR oswa IXFR demann, nan ka sa a se yon koneksyon tchp itilize.
+ [pa] vc
Sèvi ak [pa itilize] tchp lè kesye non serveurs. Sa a sentaks altène a + [pa gen okenn tcp yo bay pou bak konpatibilite. "VC" a kanpe pou "sikwi vityèl".
+ [pa gen okenn] inyore
Ignore twonpasyon nan UDP repons yo olye pou yo retrying ak tchp. Pa default, rekiperasyon TCP yo fèt.
+ domèn = somename
Mete lis la rechèch ki genyen somename nan domèn sèl, tankou si espesifye nan yon direktiv domèn nan /etc/resolv.conf , ak pèmèt pwosesis lis rechèch tankou si te opsyon nan + rechèch bay yo.
+ [pa gen okenn] rechèch
Itilize [pa itilize] lis rechèch la defini nan lis la oswa lisans domèn nan resolv.conf (si genyen). Lis rechèch la pa itilize pa default.
+ [pa gen okenn] defye
Deprecated, trete kòm yon synonym pou + [pa gen okenn] rechèch
+ [pa] aaonly
Opsyon sa a pa fè anyen. Li bay pou konpatibilite ak vèsyon fin vye granmoun nan fouye kote li mete yon san rezolisyon rezolve drapo.
+ [pa gen okenn adflag
Mete [pa mete] AD nan (natif natal done) ti jan nan rechèch la. AD a ti jan kounye a gen yon siyifikasyon estanda sèlman nan repons, pa nan demann, men kapasite nan mete ti jan nan rechèch la bay pou konplè.
+ [pa] cdflag
Mete [pa mete] CD a (tcheke andikape) ti jan nan rechèch la. Sa a mande sèvè a pa fè Validasyon DNSSEC nan repons.
+ [pa] repetitif
Baskil anviwònman an nan RD a (rkursyon vle) ti jan nan rechèch la. Sa a se ti jan mete pa default, ki vle di fouye nòmalman voye demann repetitif. Rkursyon se otomatikman enfim lè yo itilize + nsearch oswa + opsyon rechèch tras yo.
+ [Pa gen] nssearch
Lè yo opsyon sa a mete, fouye tantativ pou jwenn serveurs non yo autorité pou zòn ki gen non an ap gade leve, li montre dosye a SOA ke chak sèvè non gen pou zòn lan.
+ [pa gen okenn tras
Obligatwa tras nan chemen an delegasyon soti nan serveurs yo non rasin pou non an ke yo te leve. Trasman se enfim pa default. Lè trase se pèmèt, fouye fè demann iteratif rezoud non an ke yo te leve. Li pral swiv referans nan serveurs yo rasin, ki montre repons lan nan chak sèvè ki te itilize rezoud Lookup la.
+ [pa] cmd
baskile enprime la nan kòmantè inisyal la nan pwodiksyon an ki idantifye vèsyon an nan fouye ak opsyon yo rechèch ki te aplike. Sa a kòmantè enprime pa default.
+ [pa gen okenn] kout
Bay yon repons tyè. Default la se enprime repons lan nan yon fòm vèbal.
+ [pa gen okenn idantifye
Montre [oswa pa montre] IP adrès la ak nimewo pò ki apwovizyone repons lan lè se opsyon kout la pèmèt. Si repons fòm kout yo mande, default la se pa yo montre adrès la sous ak pò nimewo nan sèvè a ki te bay repons lan.
+ [pa gen okenn kòmantè]
Baskile ekspozisyon liy kòmantè nan pwodiksyon an. Default la se enprime kòmantè.
+ [pa gen okenn stats
Opsyon sa a sijere ankouraje enprime la nan Statistik: lè yo te rechèch la te fè, gwosè a nan repons lan ak sou sa. Konpòtman an default se enprime estatistik yo rechèch.
+ [pa] qr
Ekri an lèt detache [pa enprime] rechèch la kòm li voye. Pa default, rechèch la pa enprime.
+ [pa gen okenn] kesyon
Ekri an lèt detache [pa enprime] kesyon an nan yon kesyon lè yon repons retounen. Default la se enprime seksyon an kesyon kòm yon kòmantè.
+ [pa gen okenn] repons
Montre [pa montre] repons seksyon yon repons. Default la se yo montre li.
+ [pa gen okenn] otorite
Montre [pa montre] seksyon an otorite nan yon repons. Default la se yo montre li.
+ [pa gen okenn] plis
Montre [pa montre] seksyon anplis nan yon repons. Default la se yo montre li.
+ [pa gen okenn tout moun
Mete oswa klè tout drapo ekspozisyon.
+ tan = T
Ansanm destinasyon an pou yon sijè a segonn T. Tan an default soti se 5 segonn. Yon tantativ pou mete T a mwens ke 1, sa pral lakòz nan yon tanporè sijesyon nan 1 dezyèm ke yo te aplike.
+ ap eseye = T
Ansanm kantite fwa pou repete demann UDP nan sèvè T olye de default la, 3. Si T se mwens pase oswa egal a zewo, se kantite retrè an silans awondi jiska 1.
+ ndots = D
Mete kantite pwen ki gen pou parèt nan non D pou li konsidere kòm absoli. Valè a default se ke defini lè l sèvi avèk deklarasyon an ndots nan /etc/resolv.conf , oswa 1 si pa gen okenn deklarasyon ndots ki prezan. Names ki gen mwens pwen yo entèprete kòm non relatif epi yo pral fouye nan domèn ki nan lis nan rechèch la oswa direktiv domèn nan / etc /resolv.conf .
+ bufsize = B
Mete gwosè a tanpon UDP mesaj pibliye lè l sèvi avèk EDNS0 a B bytes. Gwosè maksimòm ak minimòm de tanpon sa a se 65535 ak 0 respektivman. Valè deyò sa a ranje awondi moute oswa desann kòmsadwa.
+ [pa] multiline
Ekri an lèt detache dosye tankou dosye yo SOA nan yon fòma fòma milti-liy ak moun ki kòmantè kòmantè. Default la se enprime chak dosye sou yon sèl liy, fasilite machin analyse nan pwodiksyon an fouye .
+ [pa] fail
Pa eseye sèvè kap vini an si ou resevwa yon SERVFAIL. Default la se pa eseye sèvè kap vini an ki se do a nan konpòtman chimik rezistans souch.
+ [pa gen] bestffort
Eseye montre sa ki nan mesaj ki fè yo malforme. Default la se pa montre repons malformasyon.
+ [pa gen okenn dnssec
Demann DNSSEC dosye yo voye pa mete DNSSEC OK ti (DO) nan dosye a OPT nan seksyon an plis nan rechèch la.
KARÈT MULTIPLE
BIND 9 aplikasyon an nan fouye sipò ki espesifye demann miltip sou liy lan bay lòd (nan adisyon a sipòte opsyon nan dosye- b pakèt). Chak nan sa yo queries ka apwovizyone ak seri pwòp li yo nan drapo, opsyon ak opsyon rechèch.
Nan ka sa a, chak agiman rechèch reprezante yon rechèch endividyèl nan sentaks la lòd-liy ki dekri anwo a. Chak konsiste de nenpòt nan opsyon yo estanda ak drapo, non an yo dwe leve, yon kalite sijè rechèch ak klas ak nenpòt opsyon rechèch ki ta dwe aplike nan ki rechèch.
Yon seri mondyal nan opsyon rechèch, ki ta dwe aplike nan tout queries, kapab tou ap apwovizyone. Opsyon debaz mondyal sa yo dwe vini anvan tuple nan non, klas, kalite, opsyon, drapo, ak opsyon rechèch apwovizyone sou liy lan lòd. Nenpòt opsyon rechèch global (eksepte opsyon nan + [pa gen okenn] cmd ) yo ka redui pa yon seri rechèch-espesifik nan opsyon rechèch. Pa egzanp:
fouye + qr www.isc.org nenpòt -x 127.0.0.1 isc.org ns + noqrmontre kouman fouye yo ka itilize nan liy la bay lòd pou fè twa Lookups: yon rechèch ANYI pou www.isc.org, yon ranvèse reparasyon nan 127.0.0.1 ak yon sijè pou dosye yo NS nan isc.org. Yon opsyon rechèch global nan + qr aplike, se konsa ke fouye montre rechèch la inisyal li te fè pou chak Passage. Sijè final la gen yon opsyon rechèch lokal nan + noqr ki vle di ke fouye pa pral enprime rechèch la inisyal lè li sanble moute dosye yo NS pou isc.org.
GADE TOU
lame ( 1), yo te rele (8), dnssec-keygen (8), RFC1035 .
Enpòtan: Sèvi ak kòmandman an moun ( moun ) yo wè ki jan yon lòd yo itilize sou òdinatè patikilye ou.
Atik ki gen rapò