☰

외부 DNS 서버용 역방향 DNS

tag-icon • tag-icon linux dns bind
외부 DNS 서버용 역방향 DNS

정방향 영역을 구성했고 이제 역방향 영역 구성을 작성 중입니다. 나는 Pro DNS and BIND책을 읽었고 주어진 예는 당신이 IP 주소 공간의 일부를 소유하고 있는지입니다 a.b.c.0/24. 그러나 제3자를 통해 호스팅하고 있으며 할당된 IP는 완전히 무작위이며 다른 서브넷에 있습니다. 그러면 호스트/IP별로 영역 파일이 있어야 합니까? 또한 두 개의 호스트가 동일한 /24 네트워크에 있는 경우 zone "c.b.a.in-addr.arpa" {/24 네트워크의 모든 호스트를 소유하고 있지 않기 때문에 그 중 하나를 사용할 수 없다고 가정합니다 .

즉

 zone "d.c.b.a.in-addr.arpa" {
     IN PTR example.com
 }

 zone "z.y.x.v.in-addr.arpa" {
      IN PTR mail.example.com
 }

답변1

이러한 역방향 영역의 소유자와 대화하여 적절한 역방향 레코드를 영역 파일에 추가하도록 설득해야 합니다. 이메일 주소는 영역 조회를 통해 얻을 수 있지만 SOA(필드는 일련번호 앞에 오고 이메일 주소 @로 대체됨 .) 네트워크 공급자의 일반적인 연락 채널(ISP, 웹 호스트 등)을 통해 얻어야 합니다. 요즘에는 더 좋은 방법이 있을 수도 있습니다.

$ host -t SOA 10.in-addr.arpa
10.in-addr.arpa has SOA record prisoner.iana.org. hostmaster.root-servers.org. 1 604800 60 604800 604800

실제 영역은 히트 또는 누락될 수 있으며 CIDR 영역으로 인해 복잡해질 수 있으므로 관리자가 게시한 지원 채널을 통해 관리자에게 문의하는 것이 좋습니다.

$ host microsoft.com
microsoft.com has address 134.170.185.46
microsoft.com has address 134.170.188.221
microsoft.com mail is handled by 10 microsoft com.mail.protection.outlook.com.
$ host -t SOA 185.170.134.in-addr.arpa
185.170.134.in-addr.arpa has no SOA record
$ host -t SOA 170.134.in-addr.arpa
170.134.in-addr.arpa has SOA record ns1.msft.net. msnhst.microsoft.com. 2015090302 7200 900 7200000 3600
$

관련 정보