Dotaz: Problem s DNS a rev. zaznamy

[honzabilek]

Dobry den, mam problem s konfiguraci DNS a reverzni DNS...

vse je nastavno. pouzivam BIND 9.4.1 ale po kontrole zon a rev. zaznamu dostanu ve vysledku tohle:

zona-checkzone:

[root@ns /]# named-checkzone tomnetcom.cz /var/named/primary/tomnetcom.cz.zone
/var/named/primary/tomnetcom.cz.zone:14: ignoring out-of-zone data (ns)
/var/named/primary/tomnetcom.cz.zone:15: ignoring out-of-zone data (localhost)
/var/named/primary/tomnetcom.cz.zone:17: ignoring out-of-zone data (www)
zone tomnetcom.cz/IN: NS 'ns.tomnetcom.cz' has no address records (A or AAAA)
zone tomnetcom.cz/IN: NS 'sns.tomnetcom.cz' has no address records (A or AAAA)
zone tomnetcom.cz/IN: loaded serial 2001042703
OK

reversni zona-checkzone:

[root@ns /]# named-checkzone 197.132.85.in-addr.arpa /var/named/reverse/tomnetcom.cz.rev
zone 197.132.85.in-addr.arpa/IN: loaded serial 2003013101
OK

tomnetcom.cz.zone

$ORIGIN .
$TTL 86400      ; 1 day
tomnetcom.cz             IN SOA  ns.tomnetcom.cz. root.tomnetcom. (
                                2001042703 ; serial
                                86400      ; refresh (1 day)
                                21600      ; retry (6 hours)
                                3600000    ; expire (5 weeks 6 days 16 hours)
                                3600       ; minimum (1 hour)
                                )

                        IN NS   ns.tomnetcom.cz.
                        IN NS   sns.tomnetcom.cz.

ns                      IN A    85.132.197.2
localhost               IN A    127.0.0.1

www                     IN CNAME       ns

tomnetcom.cz.rev

$ORIGIN .
$TTL 86400      ; 1 day
197.132.85.in-addr.arpa IN SOA  ns.tomnetcom.cz. root.tomnetcom. (
                                2003013101 ; serial
                                28800      ; refresh (8 hours)
                                14400      ; retry (4 hours)
                                3600000    ; expire (5 weeks 6 days 16 hours)
                                86400      ; minimum (1 day)
                                )
                        IN NS      ns.tomnetcom.cz.

$ORIGIN 197.132.85.in-addr.arpa.

1       IN      PTR     ns.tomnetcom.cz.
2       IN      PTR     ns.tomnetcom.cz.
3       IN      PTR     ns.tomnetcom.cz.
4       IN      PTR     ns.tomnetcom.cz.
5       IN      PTR     ns.tomnetcom.cz.
6       IN      PTR     ns.tomnetcom.cz.
...
254     IN      PTR     ns.tomnetcom.cz.

named.conf

key rndc-key {
        algorithm hmac-md5;
        secret "tuC4TiKfe9evXag2tLyfJQ==";
};

controls {
        inet 127.0.0.1 port 953 allow { 127.0.0.1; 85.132.196.2; } keys { rndc-key; };
};

options {
        directory "/var/named/";
        query-source port 53;
        pid-file "/var/named/run/named/named.pid";
        auth-nxdomain yes;

forwarders {
          212.71.128.8;
          85.132.196.2;
};

        forward only;
};

logging {
        category lame-servers { null; };
};

zone "." {
        type hint;
        file "named.ca";
};

zone "tomnetcom.cz" {
        type master;
        file "primary/tomnetcom.cz.zone";
};

zone "197.132.85.in-addr.arpa" {
        type master;
        file "reverse/tomnetcom.cz.rev";

};

zone "0.0.127.in-addr.arpa" IN {
        type master;
        file "reverse/named.local";
};

zone "255.in-addr.arpa" IN {
        type master;
        file "reverse/named.broadcast";
};

zone "0.in-addr.arpa" IN {
        type master;
        file "reverse/named.zero";
};

rndc.conf

key mykey {
    algorithm hmac-md5;
    secret "tuC4TiKfe9evXag2tLyfJQ==";
};

options {
    default-key mykey;
    default-server 127.0.0.1;
    default-port 953;
};

co jeste potrebujete vedet? chtel bych vedet proc mi nefunguji reversni IP adresy. jestli musim do zony pridat pro kazdou IN PTR zaroven IN A adresu

Odpovědi

[honzabilek]

jeste by vas mohlo zajimat tohle http://atrey.karlin.mff.cuni.cz/~mj/sleuth/

v DNS se moc neorientuji, prosim nekamenovat, snaha se taky ceni ne?

[Petr Kočvara]

U zony tomnetcom.cz.zone chybi radek

$ORIGIN tomnetcom.cz.

uvedeny pred radky obsahujici IN A zaznamy. Dale chybi A zaznam na sns.tomnetcom.cz odkazovany jako jeden z nameserveru domeny.

[Ripper]

$ORIGIN tomnetcom.cz. se používal v BiND 8, pokud ho tazatel má, tak ať si ho tam doplní, pokud má 9.xx tak není třeba, stačí znak @, který zastupuje doménu/zónu.

[Ripper]

Opravdu máte přiděleno 254 veřejných IP adres? Proč směrujete v reverzním záznamu tolik IP na jeden DNS server?