☰

비공개 네트워크의 단일 IP/머신에 대한 역방향 DNS(바인딩)

tag-icon • tag-icon domain-name-system bind ptr-record
비공개 네트워크의 단일 IP/머신에 대한 역방향 DNS(바인딩)

간단한 문제가 있습니다. 내 DNS가 내 공용 IP 주소(예: 11.22.33.44)에 대한 역방향 조회에 응답하지 않습니다. 맞습니다.그냥 SOA에 응답및 NS(SOA 레코드에서 가져옴)하지만 PTR은 없습니다(NS에 대한 추가 추가 항목도 작동하지 않지만 누가 신경쓰나요).

우리는 개인 네트워크에 대해 말하는 것이 아니기 때문에 33.22.11에 대한 역방향 영역을 설정하고 44에 대한 PTR 레코드를 추가할 수 있는 옵션이 없습니다... (다른 사람에게 알리지 않고 로컬에서 시도했는데 괜찮을 것입니다.) .
하지만 이렇게 하면 네트워크 이웃(1.43 및 45-254)에 대해 신뢰할 수 있는 답변을 할 수 있습니다. 이는 올바르지 않은 것 같습니다.

그래서 나는단일 IP 역방향 영역 44.33.22.11그리고 SOA를 추가했습니다.

@     IN    SOA   mydomain.com. hostmaster.mydomain.com. (
                  2513; Serial
                  86400         ; Refresh (every 24h)
                  10800         ; Retry (every 3h)
                  3600000       ; Expire (after 42 days)
                  3600 )        ; TTL Negativ Cache (1h)

지금까지는 아주 좋았습니다. 여기까지는 모든 것이 예상대로 작동합니다.
PTR을 추가하기 위해 다음 항목을 시도했지만 요청 시 바인드에서 NONE이 응답합니다.

  • @ IN PTR mydomin.com.
  • @. IN PTR mydomin.com.
  • IN PTR mydomain.com.
  • . IN PTR mydomain.com.

단일 IP 영역에 대한 SOA 이외의 모든 항목을 무시하는 것으로 보입니다(위 항목은 바인드에서 오류를 일으키지도 않습니다).그럼 필요한 PTR을 어떻게 생성하나요??

내가 어리석고 명백한 것을 보지 못하더라도 힌트를 주셔서 감사합니다 :-)

^5 스벤

답변1

in-addr.arpa귀하의 PTR 레코드는 귀하의 영역이 아닌 으로 들어가야 합니다 mydomain.com.

이것을 직접 통제할 수 있나요?

귀하의 공용 IP가 일부 호스팅 회사로부터 귀하에게 할당된 경우 일반적으로 공용 IP 주소에 대해 역방향 DNS를 설정하기 위한 인터페이스를 제공해야 합니다.

답변2

역방향 해상도를 추가하려면 이 구성을 추가해야 합니다.

  1. 바인드가 역방향 영역 파일을 찾을 위치를 추가합니다(이 예에서는 net(192.168.1.0/24)).

    zone "1.168.192.in-addr.arpa" { type primary; file <path>/<filename.rev>; }

  2. 역방향 파일 영역 생성 <filename.rev>(파일 이름이 일치해야 함)

$ORIGIN 1.168.192.in-addr.arpa.
$TTL 86400
@     IN     SOA    dns1.example.com.     hostmaster.example.com. (
                    2001062501 ; serial
                    21600      ; refresh after 6 hours
                    3600       ; retry after 1 hour
                    604800     ; expire after 1 week
                    86400 )    ; minimum TTL of 1 day
# Update your DNS server
      IN     NS     dns1.example.com.
      IN     NS     dns2.example.com.

# PTR for 192.168.1.100 -> web.example.com
100    IN     PTR    web.example.com.

관련 정보