Verwenden mehrerer PTR (rDNS) auf einer GC-Instanz

Question

Das Einrichten mehrerer Reverse-DNS-Einträge ist unter Linux super einfach, aber ich kann keine Dokumentation dazu in der Google Cloud finden. Ich weiß, wie man einen hinzufügt, aber nicht, wie man mehrere hinzufügt. Der Server hostet mehrere Domänen und ich brauche eine rDNS-Validierung für alle.

Answer 1

Technisch können Sie Reverse DNS für mehrere DNS-Einträge zur gleichen IP-Adresse einrichten. Dies wird jedoch nicht empfohlen.

Google Cloud DNS hilft Ihnen nicht bei Reverse DNS. Die IP-Adressen sind Eigentum von Google und Google muss die Einstellungen in seinem System für Sie konfigurieren. Derzeit können Sie nur einen PTR-Eintrag pro statischer öffentlicher IP-Adresse konfigurieren.

Hinweis: Es werden nur bestimmte Typen statischer öffentlicher IP-Adressen unterstützt. Beispielsweise wird eine an Compute Engine angehängte IP-Adresse unterstützt. Eine an einen Google Load Balancer angehängte IP-Adresse wird nicht unterstützt.

Answer 2

Wenn ich richtig verstehe, was Sie wollen, müssen Sie ungefähr Folgendes tun:

$gcloud compute instances update-access-config [INSTANCE_NAME]
--public-ptr --public-ptr-domain [DOMAIN_NAME]

Schau dir das anDokumentation.

HINWEIS: Ich bearbeite meine Antwort, da ich die Antworten anderer Benutzer nicht kommentieren kann.

Die Antwort von John Hanley brachte mich dazu, über dieses Szenario nachzudenken und einige Beratungen und Nachforschungen anzustellen.

Meine Schlussfolgerungen sind:
- Bei Verwendung des internen DNS können Sie nur einen PTR-Eintrag pro IP-Adresse haben.
- Sie können einen PTR-Eintrag in einer von Cloud DNS verwalteten privaten Zone erstellen, der den internen DNS-PTR-Eintrag von Compute Engine überschreibt.
- Das interne DNS von GCE erstellt dieseReverse Zonen
- Sie können GCE interne DNS Reverse Zonen und PTRs überschreiben mitVon Cloud DNS verwaltete private Zonen.
- Technisch gesehen gibt es keine Begrenzung für die Anzahl der Einträge, die ein einzelner PTR-Eintrag haben kann.
- GCP erlaubt es Ihnen nicht, eine öffentliche DNS-Zone für in-addr.arpa zu erstellen. Dies könnte also von begrenztem Nutzen sein.