DNS 역방향 조회와 PTR 레코드 대역에 대한 질문입니다.
글쓴이: mechinsae / 작성시간: 수, 2014/04/16 - 11:39오전
현재 내부 DNS 정보입니다.
# named.conf #
//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
options {
listen-on port 53 { any; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
recursion no;
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
zone "." IN {
type hint;
file "named.ca";
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";named.conf 에서 listen-on port 53, allow-query를 Any로 풀어 주었습니다.
# named.rfc1912.zones #
// named.rfc1912.zones:
//
// Provided by Red Hat caching-nameserver package
//
// ISC BIND named zone configuration for zones recommended by
// RFC 1912 section 4.1 : localhost TLDs and address zones
// and <a href="http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
//" rel="nofollow">http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
//</a> (c)2007 R W Franks
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
zone "localhost.localdomain" IN {
type master;
file "named.localhost";
allow-update { none; };
};
# Forward Zone File #
zone "test.com" IN {
type master;
file "example.zone";
allow-update { none; };
};
# Forward Zone File #
zone "fireeye.com" IN {
type master;
file "fireeye.zone";
allow-update { none; };
};
# Forward Zone File #
zone "encase.com" IN {
type master;
file "encase.zone";
allow-update { none; };
};
zone "localhost" IN {
type master;
file "named.localhost";
allow-update { none; };
};
zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
type master;
file "named.loopback";
allow-update { none; };
};
zone "1.0.0.127.in-addr.arpa" IN {
type master;
file "named.loopback";
allow-update { none; };
};
# Reverse Loopback File #
zone "2.168.192.in-addr.arpa" IN {
type master;
file "192.168.2.zone";
allow-update { none; };
};
zone "0.in-addr.arpa" IN {
type master;
file "named.empty";
allow-update { none; };
};현재는 역방향조회를 192.168.2.0/24 대역으로 설정하였습니다. 이부분에서 만약 A클래스나 B클래스로 사용하게 될때는 어떻게 설정을 해줘야 할까요?
# 192.168.2.zone #
$TTL 86400
@ IN SOA test.com. hostmaster.test.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
IN NS test.com.
5 IN PTR test.com.
6 IN PTR test.com.
35 IN PTR test.com.A클래스나 B클래스 네트웍으로 구성을 하게 된다면 PTR레코드는 어떻게 설정해야 되나요?
현재 구성은 내부에서만 인트라넷으로 해당 도메인으로 접속가능하게 설정하였습니다.
PTR에 대한 대역 같은걸로 설정할수 있는 방법이 따로 있을런지요?
같이 머리를 맞대고 풀어주세요
Forums:
172.16.0.0/16 을 설정한다고 가정할
172.16.0.0/16 을 설정한다고 가정할 경우,
zone 설정
zone "16.172.in-addr.arpa" IN { type master; file path/172.16.0.0.zone; allow-update { none; }; }zone file 설정
$TTL 86400 @ IN SOA test.com. hostmaster.test.com. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum IN NS test.com. 5.1 IN PTR a.test.com. ; 172.16.1.5 6.1 IN PTR b.test.com. ; 172.16.1.6 35.1 IN PTR c.test.com. ; 172.16.1.35와 같이 해 주시면 됩니다.
댓글 달기