Dotaz: konfiguracia reverz zony v BIND

[bman]

chcel by som vediet, ci mi treba zadat do /etc/named.conf aj reverzny zaznam pre moju domenu. je to bezpodmienecne potrebne? a este akym sposobom? mam napr. IP 1.2.3.4 (net) tak zaznam bude vyzerat zone "3.2.1.in-addr.arpa" in { } v tych zatvorkach je to jasne, len neviem ci to in-addr.arpa je spravne. preco sa tam pise len C adresa? preco nie kompletna? niekde som videl aj kompletnu, ale vacsina HOWTO sa odkazuje na IPcku z 192.168.x.y a ja potrebujem nie RFC1918 IP tak neviem. ako to ma byt?

Odpovědi

[RWS]

• bezpodminecne potrebny to neni, ale pak kdyz nekdo da host 1.2.3.4 tak nezjisti domenu a bude muset leda traceroutovat, je to lepsi taky z toho duvodu, ze pak ti muze dat nekdo hlasku, ze ve tvy siti radi nejakej hacker, kterej atakuje nejaky jiny compy.
• ja mel DNS jen pro privatni net, takze jestli je to uplne stejny i pro public IPcko, to si jistej nejsem, prinejmensim by na nejakym nadrizenym DNS melo byt receny, ze pro IP z nejakyho tridy jsi reverzni DNS ty. Bylo tam (jeste teda je, ale uz se o to nestaram) v /etc/named.conf

  zone "1.168.192.in-addr.arpa"{
          type master;
          file "named.rev";
  };
  

  a v /var/named/named.rev

  @   IN SOA server.domena. root.server.domena. (
       2003062901
       360000
       14400
       3600000
       360000
       )
     IN NS server.domena.
  1   IN PTR server.domena.
  2   IN PTR ivas.domena.
  3   IN PTR ivha.domena.
  4   IN PTR mikr.domena.
  5   IN PTR pano.domena.
  6   IN PTR informatika.domena.
  7   IN PTR jipa.domena.
  

• Proc se pise 1.168.192? Protoze pak do toho /var/named/named.rev pises jenom posledni cisla a zbytek se doplnuje. Myslim, ze bys taky mohl napsat do /etc/named.conf

  zone "in-addr.arpa"{
          type master;
          file "named.rev";
  };
  

  ale pak bys musel do toho /var/named/named.rev psat napr

  4.1.168.192   IN PTR mikr.domena.
  

  a mozna by to slo i

  zone ""{
          type master;
          file "named.rev";
  };
  

  ale pak bys musel psat

  4.1.168.192.in-addr.arpa   IN PTR mikr.domena.
  

  pripadne kdybys nechal ten prvni zpusob /etc/named.conf, pak bys mohl psat

  4.1.168.192.in-addr.arpa.   IN PTR mikr.domena.
  

  ale musela by tam byt za tim "arpa" ta tecka, coz znamena, ze se automaticky nebude pridavat zbytek ty domeny z toho zone "...". Ale s timhle si nejsem tak 100% jistej, jestli to tak skutecne funguje a jestli je to vubec povoleny.