imgSubHeaderWhyVerisignAlt
Inovação + Iniciativas

Enquanto a Internet continua a expandir, mantemos nosso compromisso com a criação e o desenvolvimento de avanços que mantêm a Internet rápida, segura e confiável para todos os usuários.

Verisign Labs: Ferramentas

Nos Verisign Labs, as pesquisas abrangem um amplo leque de disciplinas técnicas e incluem um pouco de cada uma das áreas de negócios da Verisign. Nos Verisign Labs você tem a oportunidade de usar gratuitamente uma variedade de ferramentas de DNS de elite desenvolvidas por um dos nomes mais confiáveis ​​em segurança na Internet.

Programa de depuração DNSSEC

Programa de depuração DNSSEC

O Programa de depuração DNSSEC é uma ferramenta da Internet que visa garantir que a "cadeia de confiança" relativa a um nome de domínio DNSSEC específico habilitado não seja afetada. A ferramenta mostra uma validação passo-a-passo de um determinado nome de domínio e destaca os problemas encontrados.

Ver Ferramenta

SecSpider

SecSpider é um utilitário que foi desenvolvido durante a evolução da implantação DNSSEC. Desde o início de 2005, o SecSpider captura informações de histórico de várias zonas e funciona como um serviço de pesquisa-chave distribuído. As informações mantidas neste utilitário auxiliarão no entendimento quanto a dimensão, escopo e tendências relativos à implantação global do DNSSEC. A lista das zonas monitoradas refere-se a uma combinação de zonas registradas pelos usuários, rastreadas em uma lista com mais de 2,5 milhões de zonas e aqueles que passam por NSEC. O SecSpider classifica as zonas como "segura" ou não com base em dados e comportamentos específicos. A classificação segura de uma zona significa que a zona:

  • Precisa dar suporte a EDNS0,
  • Precisa ter registros RRSIG ligados a conjuntos de registro de recursos (RRsets),
  • Não pode ter um CNAME de nome de domínio da zona, e
  • Precisa fornecer registros NSEC de negação da existência.

Os serviços de polling estão espalhados pelo mundo e fazem o rastreamento da lista de zonas de segurança diariamente. Os servidores (UCLA, NL Net Labs, Colorado State University, Tsinghua University, Cable Modem, em Los Angeles, Toshiba Corp., Switch, Telx e NIC.br) estão dispersos a fim de garantir a consistência dos dados oriundos de localidades diferentes e a resistência a efeitos ou acontecimentos da rede local

Ver Ferramenta

TLD-Mon

TLD-Mon é um sistema de monitoramento que executa de forma contínua várias verificações específicas de cada Top Level Domain, focando especialmente no cumprimento do DNSSEC. A ferramenta verifica a existência de erros de EDNS0 e PMTU, sincronização de nameserver secundário, períodos de validade da assinatura, além de outros.

Ver Ferramenta

Utilizar o DNSSEC?

Esta página o informa se a resolução de DNS está configurada para validação sob DNSSEC. Você também pode usar este serviço DNS fazendo uma consulta na linha de comando da forma seguinte: "$ dig test.dnssec-or-not.net TXT"

Ver Ferramenta

DNSSEC Scoreboard

O DNSSEC Scoreboard mostra o número de domínios habilitados nas zonas com, net e edu.

Ver Ferramenta

Novo script de validação de zona

YAZVS é um script Perl concebido para executar as validações DNSSEC das zonas candidatas a assinaturas antes da publicação. Ele verifica as assinaturas e relata as diferenças entre as zonas atuais e as candidatas. Devido à execução, este script não é adequado para zonas muito extensas.

Ver Ferramenta

Transititive Trust Checker

O Transititive Trust Checker cria gráficos de confiança referentes a uma ou mais zonas DNS. Os gráficos mostram como as zonas estão relacionadas com base em nomes, endereços e números AS.

Ver Ferramenta

Key Tool

Keytool é um formulário Web simples concebido para dar suporte ao tratamento de dados DNSKEY. Consegue reformular registros-chave DNS, gerar registros DS e gerar linhas que possibilitam copiar para um arquivo named.conf.

Ver Ferramenta