Ve středu 15.2. od 18:00 proběhne na Fakultě informatiky Masarykovy univerzity v Brně únorové setkání Czech JBoss User Group. Tentokrát bude tématem vytváření opravdových Java EE aplikací s JBoss AS. Zahraničním hostem bude Pete Muir, který posluchačům ukáže, jak se taková aplikace vytváří. Více informací na wiki stránce akce.
Dobrý den, není mi jasné, jak nastavit reverzní zonu u autoritativního DNS serveru pokud obsahuje více zón.
Na jedinou veřejnou IP adresu je registrováno více domén.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
//named.conf
...
zone "domena1.cz" {
type master;
file "domena1.named";
};
zone "domena2.cz" {
type master;
file "domena2.named";
};
zone "72.75.77.in-addr.arpa" {
type master;
file "public.rev";
};
Záznamy v souboru public.rev se mají shodovat s doménou1 nebo doménou2? Na základě čeho vybírám doménu použitou v reverzním souboru?
// public.rev ... 1 IN PTR server.domena1.cz. 2 IN PTR petter.domena1.cz. 3 IN PTR polane.domena1.cz. // a nebo: //1 IN PTR server.domena2.cz. //2 IN PTR petter.domena2.cz. //3 IN PTR polane.domena2.cz. //proč?
Děkuji za vysvětlení.
Tomáš
Řešení dotazu:
napr pro prideleny ceckovy rozsah aaa.bbb.ccc.xxx bude reverzni ccc.bbb.aaa.in-addr.arpa a v nem 1 IN PTR server1.domena1.cz. 2 IN PTR server2.domena1.cz. 3 IN PTR server1.domena2.cz. 4 IN PTR server2.domena2.cz. ...
Děkuji moc za pomoc. Je mi jasné na co se používají reverzní záznamy. Nevím jak složit reverzní soubor na serveru, na jehož jedinou IP adresu je registrováno více domén.
Použil jste příklad:
napr pro prideleny ceckovy rozsah aaa.bbb.ccc.xxx 1 IN PTR server1.domena1.cz. 2 IN PTR server2.domena1.cz. 3 IN PTR server1.domena2.cz. 4 IN PTR server2.domena2.cz.
ale my máme pouze jediný server s jedinou veřejnou IP adresou. Tedy:
//domena1.named ... domena1.cz. A 72.75.77.1
//domena2.named ... domena2.cz. A 72.75.77.1
toto asi nebude dobře, že?
1 IN PTR server1.domena1.cz. 1 IN PTR server1.domena2.cz.
Nevím jak bude vypadat reverzní soubor pro 72.75.77.in-addr.arpa
Máte v podstě tři možnosti:
IP adresa -PTR-> jmeno -A-> tataz IP adresajmeno -A-> IP adresa" s PTR nutna neni).Násobný A záznam opravdu ničemu nevadí, ale o tom tady řeč nebyla.
A záznamy a reverzní záznamy si mají odpovídat. Tj. existuje-li k nějakému jménu záznam s určitou hodnotou, měli bychom toto jméno dostat reverzním lookupem té adresy. A samozřejmě i naopak. Že se to dnes v masovém měřítku porušuje kvůli pochybným SEO-poučkám typu "web by měl být dostupný i bez www", to je věc jiná.
When in doubt, ask sleuth. :-)
a A ip1 A ip2nevadí, ale násobný A záznam ve stylu
a A ip1 b A ip1vadí a měl by se použít záznam CNAME.
Násobný záznam je ale jen to první. To druhé by AFAIK mělo jít, bude-li reverzní záznam násobný; aspoň jsem tedy nikde v RFC nenašel nic, co by takovou konstrukci zakazovalo.
On je obecně problém, že zatímco se RFC týkající se DNS celkem podrobně zabývají situací, kdy je potřeba jedno jméno přeložit na víc adres (včetně toho, jak v tom případě mají vypadat reverzní záznamy), opačnou situací (více jmen na jednu adresu), která je dnes podstatně častější, se nezabývají prakticky vůbec.
U každého záznamu použijte to jméno, které má A záznam s příslušnou hodnotou. Tedy tak, aby si A záznamy odpovídaly s reverzními.
Mezi "přímými" a "reverzními" doménami není obecně žádná korespondence 1:1. Domény pro reverzní záznamy odpovídají síťovým rozsahům a adresám z jednoho rozsahu mohou odpovídat jména z mnoha různých domén.
Pokud máš server s jednou/nebo více adresami z rozsahu od nějakého ISP, pak musíš požádat o reverzní záznam tohoto ISPNebo o classless delegaci.
Tiskni
Sdílej:
