check_recursive_validation
Nagios插件,用于检查递归名称服务器的验证状态。 该插件假定递归名称服务器已配置为进行验证。 它不假定要查询的名称已签名。 换句话说,该工具仅对不正确签名的名称返回错误,而不对未签名的名称返回错误。
该插件将一个或多个查询(默认情况下为./DNSKEY)发送到递归名称服务器。 如果第一个响应以NOERROR和AD = 1返回,则插件报告验证成功。 如果第一个响应以NOERROR且AD = 0返回,则报告未验证的SUCCESS。
如果第一个响应以SERVFAIL的形式返回,则插件会发送另一个CD = 1的查询。 如果返回第二个响应,则该插件认为第一个错误是由于DNSSEC验证问题引起的,并且它报告了CRITICAL错误。 但是,如果第二个响应也以SERVFAIL的形式返回,则该插件会针对一般解析失败返回“警告”。
超时将生成警
2021-05-19 16:04:43
4KB
Perl
1