BIND में / 24 से कम के रिवर्स सबनेट ज़ोन का प्रतिनिधिमंडल। यह कैसे काम करता है

एक बार जब मैंने क्लाइंट को किसी को यह अधिकार दिया कि सबनेट के PTR रिकॉर्ड को संपादित करने का अधिकार उसे / २ of को दिया जाए। मेरे पास बाहर से BIND सेटिंग संपादित करने के लिए स्वचालन नहीं है। इसलिए मैंने ग्राहक को पीटीआर / 24 सबनेट ज़ोन के एक टुकड़े को सौंपने के लिए दूसरा रास्ता तय किया।

यह प्रतीत होता है - क्या आसान हो सकता है? हम बस सबनेट को सही तरीके से लिखते हैं और इसे वांछित एनएस को निर्देशित करते हैं क्योंकि यह उपडोमेन के साथ किया जाता है। लेकिन नहीं। यह इतना आसान नहीं है (हालांकि वास्तव में यह आम तौर पर आदिम है, लेकिन अंतर्ज्ञान मदद नहीं करेगा), यही कारण है कि मैं यह लेख लिख रहा हूं।

कौन यह पता लगाना चाहता है कि वह खुद RFC पढ़ सकता है
जो तैयार समाधान चाहता है, बिल्ली का स्वागत करता है।

कॉपी-पेस्ट विधि पसंद करने वालों को देरी न करने के लिए, पहले मैं व्यावहारिक भाग को पोस्ट करूंगा, और इसके बाद सैद्धांतिक भाग को।

1. अभ्यास। प्रतिनिधि क्षेत्र / 28

मान लें कि हमारे पास 7.8.9.0/24 का सबनेट है। हमें सबनेट 7.8.9.240/28 को dns क्लाइंट 7.8.7.8 ( ns1.client.domin ) को सौंपना होगा ।

प्रदाता डीएनएस पर आपको एक फ़ाइल ढूंढनी होगी जो इस सबनेट के रिवर्स ज़ोन का वर्णन करती है। इसे 9.8.7.in-addr.arpa होने दें ।
240 से 255 तक की पोस्ट पर टिप्पणी की जाती है, यदि कोई हो। और फ़ाइल के अंत में, निम्नलिखित लिखें:

255-240 IN NS 7.8.7.8 $GENERATE 240-255 $ CNAME $.255-240 

सीरियल जोन बढ़ाने और करने के लिए मत भूलना

 rndc reload 

इस पर, प्रदाता का हिस्सा खत्म हो गया है। हम क्लाइंट डीएनएस पास करते हैं।

सबसे पहले, निम्नलिखित सामग्री के साथ /etc/bind/master/255-240.9.8.7.in-addr.arpa फ़ाइल बनाएं:

 $ORIGIN 255-240.9.8.7.in-addr.arpa. $TTL 1W @ 1D IN SOA ns1.client.domain. root.client.domain. ( 2008152607 ; serial 3H ; refresh 15M ; retry 1W ; expiry 1D ) ; minimum @ IN NS ns1.client.domain. @ IN NS ns2.client.domain. 241 IN PTR test.client.domain. 242 IN PTR test2.client.domain. 245 IN PTR test5.client.domain. 

और name.conf में, हमारी नई फ़ाइल का विवरण जोड़ें:

 zone "255-240.9.8.7.in-addr.arpa." IN { type master; file "master/255-240.9.8.7.in-addr.arpa"; }; 

B बाइंड प्रक्रिया को पुनः आरंभ करें।

 /etc/init.d/named restart 

वह सब है। अब आप जांच कर सकते हैं।

 #> host 7.8.9.245 245.9.8.7.in-addr.arpa is an alias for 245.255-240.9.8.7.in-addr.arpa. 245.255-240.9.8.7.in-addr.arpa domain name pointer test5.client.domain. 

कृपया ध्यान दें कि न केवल PTR रिकॉर्ड दिया गया है, बल्कि CNAME भी है। ऐसा होना चाहिए। यदि आप आश्चर्य करते हैं कि क्यों, तो अगले अध्याय में आपका स्वागत है।

2. थ्योरी। यह कैसे काम करता है?

एक ब्लैक बॉक्स को कॉन्फ़िगर करना और डीबग करना मुश्किल है। बहुत आसान है अगर आप समझते हैं कि अंदर क्या हो रहा है।

जब हम डोमेन डोमेन में एक उपडोमेन को सौंपते हैं, तो हम कुछ इस तरह लिखते हैं:

 client.domain. NS ns1.client.domain. ns1.client.domain. A 7.8.7.8 

हम सभी से पूछते हैं कि हम इस साइट के लिए ज़िम्मेदार नहीं हैं और हम कहते हैं कि ज़िम्मेदार कौन है। और client.domain के सभी अनुरोध 7.8.7.8 पर पुनर्निर्देशित किए गए हैं । जाँच करते समय, हम निम्नलिखित चित्र देखते हैं (ग्राहक के पास क्या है (यह महत्वपूर्ण नहीं है):

 # host test.client.domain test.client.domain has address 7.8.9.241 

यानी हमें सूचित किया गया था कि इस तरह का एक रिकॉर्ड है और इसका आईपी 7.8.9.241 है। कोई अनावश्यक जानकारी नहीं।

लेकिन एक ही चीज को सबनेट के साथ कैसे किया जा सकता है?

क्योंकि चूंकि हमारा DNS सर्वर RIPE में पंजीकृत है, जब हमारे नेटवर्क से PTR IP पता का अनुरोध करते हुए, पहला अनुरोध अभी भी हमें भेजा जाएगा। डोमेन के साथ तर्क समान है। लेकिन ज़ोन फ़ाइल में सबनेट कैसे दर्ज करें?

हम इसे इस तरह दर्ज करने का प्रयास करते हैं:

 255-240 IN NS 7.8.7.8 

और ... एक चमत्कार नहीं हुआ। हमें कोई अनुरोध पुनर्निर्देशन नहीं मिलता है। बात यह है कि बाइंड को इस बात की जानकारी नहीं है कि रिवर्स ज़ोन फ़ाइल में ये प्रविष्टियाँ आईपी-एड्रेस हैं और इससे भी अधिक वे रेंज एंट्री को नहीं समझती हैं। उसके लिए, यह सिर्फ एक प्रतीकात्मक उपडोमेन है। यानी बाइंड के लिए " 255-240 " और " Oursuperclient " के बीच कोई अंतर नहीं होगा। और अनुरोध के अनुरोध के लिए यह कहाँ होना चाहिए, अनुरोध में पता इस तरह दिखना चाहिए: 241.255-240.9.8.7.in-addr.arpa । या इस तरह, अगर हम एक चरित्र उपडोमेन का उपयोग करते हैं: 241.oursuperclient.9.8.7.in-addr.arpa । यह सामान्य से अलग है: 241.9.8.7.in-addr.arpa ।

हाथ इस तरह का अनुरोध समस्याग्रस्त होगा। और अगर यह काम करता है, तो यह अभी भी स्पष्ट नहीं है कि इसे वास्तविक जीवन में कैसे लागू किया जाए। आखिरकार, 7.8.9.241 के अनुरोध पर, प्रदाता DNS, और क्लाइंट एक नहीं, फिर भी हमें जवाब देता है।

और यहाँ CNAME खेलने में आता है।

प्रदाता की ओर, आपको एक प्रारूप में सबनेट के सभी आईपी-पते के लिए एक उपनाम बनाने की आवश्यकता है जो क्लाइंट डीएनएस के अनुरोध को आगे बढ़ाएगा।

 255-240 IN NS ns1.client.domain. 241 IN CNAME 241.255-240 242 IN CNAME 242.255-240  .. 

यह मेहनती के लिए है =)।

और आलसी के लिए, नीचे का डिज़ाइन अधिक उपयुक्त है:

 255-240 IN NS ns1.client.domain. $GENERATE 240-255 $ CNAME $.255-240 

अब प्रदाता के डीएनएस सर्वर पर 241.9.8.7.in-addr.arpa से 7.8.9.241 पर जानकारी के लिए अनुरोध 241.255-240.9.8.7.in-addr.arpa में बदल जाएगा और डीएनएस ग्राहक के पास जाएगा।

क्लाइंट को ऐसे अनुरोधों को संसाधित करने की आवश्यकता होगी। तदनुसार, हम 255-240.9.8.7.in-addr.arpa का एक क्षेत्र बनाते हैं । इसमें, हम मूल रूप से पूरे / 24 सबनेट के किसी भी आईपी के लिए रिवर्स रिकॉर्ड पोस्ट कर सकते हैं, लेकिन हमें केवल उन लोगों के बारे में पूछा जाएगा जो प्रदाता हमें पुनर्निर्देशित करेंगे, इसलिए आप = के आसपास खेलने में सक्षम नहीं होंगे)।
वर्णन करने के लिए, मैं क्लाइंट ज़ोन पर रिवर्स ज़ोन फ़ाइल की सामग्री का एक उदाहरण दूंगा:

 $ORIGIN 255-240.9.8.7.in-addr.arpa. $TTL 1W @ 1D IN SOA ns1.client.domain. root.client.domain. ( 2008152607 ; serial 3H ; refresh 15M ; retry 1W ; expiry 1D ) ; minimum @ IN NS ns1.client.domain. @ IN NS ns2.client.domain. 241 IN PTR test.client.domain. 242 IN PTR test2.client.domain. 245 IN PTR test5.client.domain. 

यह इस तथ्य के कारण है कि हम प्रदाता के हिस्से पर CNAME का उपयोग करते हैं, और आईपी-पते पर डेटा के अनुरोध के जवाब में हमें दो रिकॉर्ड मिलते हैं, एक नहीं।

 #> host 7.8.9.245 245.9.8.7.in-addr.arpa is an alias for 245.255-240.9.8.7.in-addr.arpa. 245.255-240.9.8.7.in-addr.arpa domain name pointer test5.client.domain. 

और एसीएल को सही ढंग से कॉन्फ़िगर करने के लिए मत भूलना। क्योंकि इसका कोई मतलब नहीं है कि अपने लिए पीटीआर-ज़ोन लें और बाहर से किसी को जवाब न दें =)।