Enquanto a Internet continua a expandir, mantemos nosso compromisso com a criação e o desenvolvimento de avanços que mantêm a Internet rápida, segura e confiável para todos os usuários.
Verisign Labs: Ferramentas
Nos Verisign Labs, as pesquisas abrangem um amplo leque de disciplinas técnicas e incluem um pouco de cada uma das áreas de negócios da Verisign. Nos Verisign Labs você tem a oportunidade de usar gratuitamente uma variedade de ferramentas de DNS de elite desenvolvidas por um dos nomes mais confiáveis em segurança na Internet.
Programa de depuração DNSSEC
O Programa de depuração DNSSEC é uma ferramenta da Internet que visa garantir que a "cadeia de confiança" relativa a um nome de domínio DNSSEC específico habilitado não seja afetada. A ferramenta mostra uma validação passo-a-passo de um determinado nome de domínio e destaca os problemas encontrados.
Ver FerramentaSecSpider
SecSpider é um utilitário que foi desenvolvido durante a evolução da implantação DNSSEC. Desde o início de 2005, o SecSpider captura informações de histórico de várias zonas e funciona como um serviço de pesquisa-chave distribuído. As informações mantidas neste utilitário auxiliarão no entendimento quanto a dimensão, escopo e tendências relativos à implantação global do DNSSEC. A lista das zonas monitoradas refere-se a uma combinação de zonas registradas pelos usuários, rastreadas em uma lista com mais de 2,5 milhões de zonas e aqueles que passam por NSEC. O SecSpider classifica as zonas como "segura" ou não com base em dados e comportamentos específicos. A classificação segura de uma zona significa que a zona:
- Precisa dar suporte a EDNS0,
- Precisa ter registros RRSIG ligados a conjuntos de registro de recursos (RRsets),
- Não pode ter um CNAME de nome de domínio da zona, e
- Precisa fornecer registros NSEC de negação da existência.
Os serviços de polling estão espalhados pelo mundo e fazem o rastreamento da lista de zonas de segurança diariamente. Os servidores (UCLA, NL Net Labs, Colorado State University, Tsinghua University, Cable Modem, em Los Angeles, Toshiba Corp., Switch, Telx e NIC.br) estão dispersos a fim de garantir a consistência dos dados oriundos de localidades diferentes e a resistência a efeitos ou acontecimentos da rede local
Ver FerramentaTLD-Mon
TLD-Mon é um sistema de monitoramento que executa de forma contínua várias verificações específicas de cada Top Level Domain, focando especialmente no cumprimento do DNSSEC. A ferramenta verifica a existência de erros de EDNS0 e PMTU, sincronização de nameserver secundário, períodos de validade da assinatura, além de outros.
Ver FerramentaUtilizar o DNSSEC?
Esta página o informa se a resolução de DNS está configurada para validação sob DNSSEC. Você também pode usar este serviço DNS fazendo uma consulta na linha de comando da forma seguinte: "$ dig test.dnssec-or-not.net TXT"
Ver FerramentaDNSSEC Scoreboard
O DNSSEC Scoreboard mostra o número de domínios habilitados nas zonas com, net e edu.
Ver FerramentaNovo script de validação de zona
YAZVS é um script Perl concebido para executar as validações DNSSEC das zonas candidatas a assinaturas antes da publicação. Ele verifica as assinaturas e relata as diferenças entre as zonas atuais e as candidatas. Devido à execução, este script não é adequado para zonas muito extensas.
Ver FerramentaTransititive Trust Checker
O Transititive Trust Checker cria gráficos de confiança referentes a uma ou mais zonas DNS. Os gráficos mostram como as zonas estão relacionadas com base em nomes, endereços e números AS.
Ver FerramentaKey Tool
Keytool é um formulário Web simples concebido para dar suporte ao tratamento de dados DNSKEY. Consegue reformular registros-chave DNS, gerar registros DS e gerar linhas que possibilitam copiar para um arquivo named.conf.
Ver Ferramenta