Portál AbcLinuxu, 5. května 2025 16:03
DNS a porty nemají nic společného a není možné to takto směrovat.To není tak úplně pravda. Existují tzv. SRV záznamy, pomocí kterých lze nastavovat různé stroje pro tutéž adresu podle jednotlivých služeb. Zatím to ovšem není moc široce podporováno, proto je lépe se tomu vyhnout. Jinak zrovna třeba Ignum umožňuje ve správě DNS nastavovat i SRV záznamy v zónovém souboru na jejich serveru.
Dobré je, když pochopíte, jak to celé funguje.
Pořídíte si doménu "xxx.cz". Na DNS serverech domény .cz se (prostřednictvím registrátora) díky tomu objeví záznamy o tom, že nameserverem (NS) domény xxx.cz jsou servery A, B, C. V první instanci to typicky budou nameservery provozované tím registrátorem, ale vždy to jde změnit (beze změny registrátora, samozřejmě).
Na těchto nameserverech teprve nadefinujete něco jako www.xxx.cz s nějakou IP adresou - ta může mířit naprosto kamkoliv jinam, čili to "přesměrování", jak vy tomu říkáte, možné je - a nejde o žádné přesměrování, je to prostě jenom nastavení DNS.
Naopak, podle portů to rozhazovat nelze - "ssh www.xxx.cz" a "telnet www.xxx.cz" vždy skončí na stejném stroji, protože jinak to ani nemůže být. Když totiž zadáte něco jako "telnet www.xxx.cz", nejprve se provede DNS dotaz zjišťující IP adresu "www.xxx.cz" (a ten nic neví o jakémkoliv portu), a následně se provede connect() na zjištěnou adresu (a ten pro změnu neví nic o názvu).
Poslední poznámka se týká věcí jako "xxx.cz:80"... Ano - jde to, s jistým znásilněním RFC, provést, ale máááálokterý hoster má tuto službu ošetřenu z pohledu DNS korektně. Jakmile totiž začnete trvat na takových věcech, že byste třeba chtěl mít konzistentní CNAME, A a PTR záznamy, zjistíte, že provozovat jakoukoliv službu přímo na domain name je trochu problém...
Tiskni
Sdílej:
ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.