BIND PTR 無法公網(wǎng)解析

慢慢兔

我搭建了一個(gè)基于bind的dns

反向解析PTR記錄，
如果我的DNS直接指向 搭建的dns則可以解析，
如果指向公用的DNS，則無法解析



我們的這個(gè)dns已經(jīng)在域名注冊(cè)商那里注冊(cè)過了，全部授權(quán)給我自己搭建的服務(wù)區(qū)了，就是通過公用的，再指向我搭建的，無法做PTR解析,A記錄沒有問題。
但是我直接指向自己搭建的dns則是沒有問題的，A記錄和PTR記錄都可以解析。

wenhq

dig +trace 看下

silty

當(dāng)然不行了，你有在IP提供商那里注冊(cè)PTR嗎?
正向解析，比如A記錄，MX等等由域名服務(wù)商提供服務(wù)
而PTR指針記錄由IP地址提供商提供。

silty

簡(jiǎn)單了解下PTR的查詢過程，和A記錄查詢類似
比如你的IP地址是1.2.3.4 那么該IP對(duì)應(yīng)的PTR域名就是4.3.2.1.in-addr.arpa 好了，現(xiàn)在把4.3.2.1.in-addr.arpa當(dāng)成一個(gè)域名，查詢過程是相同的。

慢慢兔

zone "4.3.2.1.in-ADDR.ARPA" {
         type master;
         file "zone/zone_0/4.3.2.1.com";
};



文件4.3.2.1.com的內(nèi)容
   $TTL 86400
   @ IN SOA ns.xxxx.cn. root.ns.xxxx.cn.(
           2011101013 ;Serial
           3600 ; Refresh ( seconds )
           900 ; Retry ( seconds )
           9600 ; Expire ( seconds )
           86400 );Minimum TTL for Zone ( seconds );
   @ IN NS ns1.xxxx.cn.
   @ IN PTR mail.xxxx.cn.

慢慢兔

如果用臺(tái)灣一個(gè)公司的設(shè)備，就是用他們的提供的DNS來搭建這個(gè)dns，即使我的nslookup指向公用的也能解析出PTR來
所以我懷疑是不是我的配置上 沒有和公用的DNS的參數(shù) 在PTR這塊 配合好

慢慢兔

在我的dns上直接抓包，通過公用DNS進(jìn)行PTR查詢，根本沒收數(shù)據(jù)收到。
所以我懷疑是不是配置的問題？


name.conf 配置


options {
  
           directory "/usr/local/named/etc/";
           pid-file "/var/run/named/named.pid";
           dump-file "/usr/local/named/etc/named_dump.db";
           statistics-file "/usr/local/named/etc/named.stats";
           version "0.0.0";
           auth-nxdomain no;
           allow-query { any; };
           listen-on { 1.1.1.1; };
           allow-transfer { "trust-lan"; };
           allow-notify { "trust-lan"; };
           port 53;
           recursion yes;
  };

chenyx

寫成這樣,重啟bind測(cè)試下

zone "3.2.1.in-ADDR.ARPA" {
         type master;
         file "zone/zone_0/3.2.1.com";
};



文件3.2.1.com的內(nèi)容
   $TTL 86400
   @ IN SOA ns.xxxx.cn. root.ns.xxxx.cn.(
           2011101013 ;Serial
           3600 ; Refresh ( seconds )
           900 ; Retry ( seconds )
           9600 ; Expire ( seconds )
           86400 );Minimum TTL for Zone ( seconds );
   @ IN NS ns.xxxx.cn.
   4 IN PTR ns.xxx.cn.
    4 IN PTR mail.xxxx.cn.

慢慢兔

這個(gè)我也試過，也不行。

慢慢兔

所以我一直懷疑是不是那個(gè)name.conf 配置有問題