☰

역방향 DNS가 올바르지 않음(BIND9 DNS + ISC DHCP)

tag-icon • tag-icon networking dns dhcp bind reverse-dns
역방향 DNS가 올바르지 않음(BIND9 DNS + ISC DHCP)

Ubuntu의 홈 네트워크에서는 Webmin과 함께 BIND9 DNS 서버와 ISC DHCP 서버를 사용합니다.

내 설정은 다음과 같습니다.

DNS 마스터 영역:

Foward: home.local
Reverse: 192.168.5

/etc/bind/named.conf.local:

// Key
key "DHCP_UPDATER" {
 algorithm hmac-sha256;  
 secret "xxx";
};

// Forward DNS Zone
zone "home.local" {
 type master;
 file "/var/lib/bind/home.local.hosts";
 update-policy {
 grant DHCP_UPDATER zonesub any;
 };
};

// Reverse DNS Zone
zone "5.168.192.in-addr.arpa" {
 type master;
 file "/var/lib/bind/192.168.5.rev";
 update-policy {
 grant DHCP_UPDATER zonesub any;
 };
};

/etc/dhcp/dhcpd.conf:

ddns-updates on;
ddns-update-style standard;
allow unknown-clients;
allow client-updates;
ddns-rev-domainname "5.168.192.in-addr.arpa";
ddns-domainname "home.local";
option domain-search "home.local";
option subnet-mask 255.255.255.0;
authoritative;
default-lease-time 600;
max-lease-time 7200;

## Key
key "DHCP_UPDATER" {
 algorithm hmac-sha256;  
 secret "xxx";
}

## Forward DNS Zone
zone home.local. {
 primary 192.168.5.2;
 key DHCP_UPDATER;
}

## Reverse DNS Zone
zone 5.168.192.in-addr.arpa. {
 primary 192.168.5.2;
 key DHCP_UPDATER;
}


# HOME
subnet 192.168.5.0 netmask 255.255.255.0 {
 option domain-name "home.local";
 option domain-name-servers 192.168.5.2 , 8.8.8.8;
 option broadcast-address 192.168.5.255;
 option routers 192.168.5.1;
 range 192.168.5.130 192.168.5.199;
}

새 DNS 항목을 수동으로 생성하면 모든 것이 정상입니다.

home.local(앞으로):

nas.home.local.   A   3600   192.168.5.254

192.168.5(역방향):

254.5.168.192.in-addr.arpa.  PTR   3600   nas.home.local.

동적으로 생성되면 오류가 발생합니다.

home.local(앞으로):

raspi01.home.local.   A   300   192.168.5.140
raspi01.home.local.   DHCID  300   xxx

192.168.5 (역방향): [여기에 문제가 있습니다.]

140.5.168.192.5.168.192.in-addr.arpa.   PTR   300   raspi01.home.local.

내가 뭘 잘못했나요?

답변1

당신의 ddns-rev-domainname "5.168.192.in-addr.arpa"말이 틀린 것 같습니다. 항상 로 설정되어야 합니다 "in-addr.arpa". (dhcpd가 항상가득한IP 주소를 제공된 도메인 이름으로 역전시켰습니다. 추측하거나 계산하려고 시도하지 않습니다. 귀하가 제공한 도메인은 문자 그대로 주소 뒤에 붙습니다.)

관련 정보