Reverzni DNS zaznam
zbynh at seznam.cz
zbynh at seznam.cz
Wed Jan 26 08:58:19 CET 2005
Dan Lukes píše v Út 25. 01. 2005 v 16:34 +0100:
>
> Na subdelegaci rozsahu, ktery neni delen na hranici oktetu se jako trik
> pouziva CNAME.
>
> Na nekoho je delegovana reverzni zona
> x.x.84.in-addr.arpa.
>
> Ten do ni musi umistit zaznamy (nerekl jste, odkud kam vas rozsah saha,
> budu predpokladat, ze 64-127):
Delegace ma byt pro celou zonu t.j. 0 - 63, 64 - 127, 128 - 191, 192 -
255.
Lze v tomto pripade pouzit stejny trik?
> 64 IN CNAME 64.64/26.x.x.84.in-addr.arpa
> 65 IN CNAME 65.64/26.x.x.84.in-addr.arpa
> ...
> 127 IN CNAME 127.64/26.x.x.84.in-addr.arpa
>
> Temito zaznamy "presmerujete" puvodni dotaz po
> 64.x.x.84.in-addr.arpa do vasi zony 64/26.x.x.84.in-addr.arpa
>
> Samozrejme jeste musi byt v temze zonovem souvoru definice nameserveru
> pro takovou zonu:
> 64/26 IN NS <odkaz na vas prvni nameserver>
> IN NS <odkaz na vas druhy nameserver>
>
> Tim se dostavame k vasi zone (podzone) 64/26.x.x.84.in-addr.arpa
> V ni uz mate klasicke PTR zaznamy:
> 64 IN PTR jmeno64
> 65 IN PTR jmeno65
> ...
> 127 IN PTR jmeno127
>
>
Omlouvam se, ale stale mi unika presna syntaxe zonoveho souboru.
Zadne $TTL atd?
> Podotykam, ze z nazvu podzony se "nestrili" - pokud by vas nameserver
> mel nejake psychycke problemy akceptovat znak "/" v nazvech, klidne ho
> nahradte necim jinym. Ono celkuve na nazvu podzony vlastne nezalezi a
> muzete si ho zvolit libovolne - pokud spravne napisete prislusne CNAME.
>
> V praxi budete patrne vazan tim, ze zone-master reverzni zony je zvykly
> delat subdelegace nejak (generuje jmena podzon nejakym zpusobem) - a tim
> vy budete vazan.
>
> Pokdu se budete chtit podivat na jednu realnu subdelegaci, zkuste
> dig IN PTR 14.250.140.195.in-addr.arpa.
>
> Je to zaroven priklad subdelegace, kde neni ve jmenu subzony pouzito "/"
>
> I v tomto systemu muze byt "reverz" pro urcitou IP subdelegovan - ale
> nakonec neexistovat (tzn. subdelegace neznamena, ze revers uz existovat
> musi). Prikladem je subdelegovana lez neexistujici
> dig IN PTR 13.250.140.195.in-addr.arpa.
>
> Dan Lukes
Zbynek
More information about the Users-l
mailing list