用于基础设施测试的开源软件工具

主要观点:如今运行连接互联网的服务器是个挑战,涉及多种技术,不应忽视但也不必精通,可借助工具帮忙,介绍了多个开源的网络相关工具。
关键信息

  • 2025 年 4 月 4 日更新,添加了 SPFToolbox。
  • 有多种网络技术如 DNS、TLS 等,运行服务器需掌握多种技术。
  • 介绍了 Zonemaster(用于 DNS 相关测试,有文档说明测试用例)、testssl.sh(TLS 端点安全测试工具,有项目页和主页)、SSLyze(TLS 端点测试工具,可通过 pip 或 Docker 试用)、Internet.nl(荷兰政府赞助的开源项目,可测试域名)、MECSA(测试邮件服务器安全,需发送邮件)、SPFToolbox(用于 DNS 查找等,有主页)、DNSViz(DNSSEC 相关工具)等工具。
    重要细节
  • Zonemaster 可在 zonemaster.net 进行 live-query,文档详细说明测试用例。
  • testssl.sh 项目页为 https://github.com/drwetter/t...,主页为 https://testssl.sh/,包含在多种发行版中。
  • SSLyze 项目页为 https://github.com/nabla-c0d3...,可通过 pip 或 Docker 试用。
  • Internet.nl 主页为 https://internet.nl/,开源项目页为 https://github.com/internetst...
  • MECSA 主页为 https://mecsa.jrc.ec.europa.eu/,开源项目页为 https://github.com/mecsa/mecs...,独立工具运行较难,报告需实际测试邮件。
  • SPFToolbox 主页为 https://spftoolbox.com/,有 live-query 实例。
  • DNSViz 项目页为 https://github.com/dnsviz/dnsviz,可在 https://dnsviz.net/进行查询,需先从玩具域名开始。
  • 强调使用工具时不要盲目修复警告或错误,要理解 underlying issue,且可能遗漏了一些好工具,可发送至公共收件箱告知。
阅读 9
0 条评论