<div dir="ltr">validns is great, I love how fast it is, but it suffers the same issue, last update is 3 years old. Lately I discovered an issue and had to fix it myself, hopefully I'll find time to make the fix better and try to push it out. Bugs fixing with ldns are slow or non existing.<div><br></div><div>We do many sorts of checks on our zonefiles but in terms of tools we use the combo of named-checkzone and dnssec-verify (for syntax and dnssec verification), ldns-verify-zone and validns.</div><div><br></div><div>There is also a tool from Verisign - YAZVS (<a href="http://yazvs.verisignlabs.com/">http://yazvs.verisignlabs.com/</a>), but I failed to build one of the dependencies (a perl module) so I never actually tried it.</div><div><br></div><div>And there is also zonemaster ( <a href="https://www.zonemaster.net/">https://www.zonemaster.net/</a> ) which have a great set of checks, but I never used it for pre-publication checks. I rather used its comprehensive documentation to implement few of its checks in custom shell scripts.</div><div><br></div><div>Emil</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Sep 22, 2016 at 12:42 PM, Anand Buddhdev <span dir="ltr"><<a href="mailto:anandb@ripe.net" target="_blank">anandb@ripe.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 22/09/16 11:18, Abdulkareem H. Ali wrote:<br>
<br>
Hi Kareem,<br>
<br>
Check out validns:<br>
<br>
<a href="https://github.com/tobez/validns" rel="noreferrer" target="_blank">https://github.com/tobez/<wbr>validns</a><br>
<br>
Regards,<br>
Anand<br>
<span class="im HOEnZb"><br>
> Hi Everyone,<br>
><br>
> We've been using ldns-verify-zone to check and validate our zones<br>
> including DNSSEC validation. It's a great tool and we've been using it<br>
> for years, but the latest stable release is Jan/2014.<br>
><br>
> I'm wondering if anyone would recommend any other tool that can<br>
> verify/validate zones and be fully DNSSEC aware that might be good to<br>
> use alongside ldns-verify-zone?<br>
</span><div class="HOEnZb"><div class="h5">______________________________<wbr>_________________<br>
dns-operations mailing list<br>
<a href="mailto:dns-operations@lists.dns-oarc.net">dns-operations@lists.dns-oarc.<wbr>net</a><br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-operations
dns-operations" rel="noreferrer" target="_blank">https://lists.dns-oarc.net/<wbr>mailman/listinfo/dns-<wbr>operations<br>
dns-operations</a> mailing list<br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-operations" rel="noreferrer" target="_blank">https://lists.dns-oarc.net/<wbr>mailman/listinfo/dns-<wbr>operations</a><br>
</div></div></blockquote></div><br></div>