konfiguracia reverz zony v BIND

chcel by som vediet, ci mi treba zadat do /etc/named.conf aj reverzny zaznam pre moju domenu. je to bezpodmienecne potrebne? a este akym sposobom? mam napr. IP 1.2.3.4 (net) tak zaznam bude vyzerat zone "3.2.1.in-addr.arpa" in { } v tych zatvorkach je to jasne, len neviem ci to in-addr.arpa je spravne. preco sa tam pise len C adresa? preco nie kompletna? niekde som videl aj kompletnu, ale vacsina HOWTO sa odkazuje na IPcku z 192.168.x.y a ja potrebujem nie RFC1918 IP tak neviem. ako to ma byt?

bezpodminecne potrebny to neni, ale pak kdyz nekdo da host 1.2.3.4 tak nezjisti domenu a bude muset leda traceroutovat, je to lepsi taky z toho duvodu, ze pak ti muze dat nekdo hlasku, ze ve tvy siti radi nejakej hacker, kterej atakuje nejaky jiny compy.

ja mel DNS jen pro privatni net, takze jestli je to uplne stejny i pro public IPcko, to si jistej nejsem, prinejmensim by na nejakym nadrizenym DNS melo byt receny, ze pro IP z nejakyho tridy jsi reverzni DNS ty. Bylo tam (jeste teda je, ale uz se o to nestaram) v /etc/named.conf

zone "1.168.192.in-addr.arpa"{
        type master;
        file "named.rev";
};

a v /var/named/named.rev

@   IN SOA server.domena. root.server.domena. (
     2003062901
     360000
     14400
     3600000
     360000
     )
   IN NS server.domena.
1   IN PTR server.domena.
2   IN PTR ivas.domena.
3   IN PTR ivha.domena.
4   IN PTR mikr.domena.
5   IN PTR pano.domena.
6   IN PTR informatika.domena.
7   IN PTR jipa.domena.

Proc se pise 1.168.192? Protoze pak do toho /var/named/named.rev pises jenom posledni cisla a zbytek se doplnuje. Myslim, ze bys taky mohl napsat do /etc/named.conf
```
zone "in-addr.arpa"{
        type master;
        file "named.rev";
};
```
ale pak bys musel do toho /var/named/named.rev psat napr
```
4.1.168.192   IN PTR mikr.domena.
```
a mozna by to slo i
```
zone ""{
        type master;
        file "named.rev";
};
```
ale pak bys musel psat
```
4.1.168.192.in-addr.arpa   IN PTR mikr.domena.
```
pripadne kdybys nechal ten prvni zpusob /etc/named.conf, pak bys mohl psat
```
4.1.168.192.in-addr.arpa.   IN PTR mikr.domena.
```
ale musela by tam byt za tim "arpa" ta tecka, coz znamena, ze se automaticky nebude pridavat zbytek ty domeny z toho zone "...". Ale s timhle si nejsem tak 100% jistej, jestli to tak skutecne funguje a jestli je to vubec povoleny.

Dotaz: konfiguracia reverz zony v BIND

Odpovědi