Назад | Перейти на главную страницу

Зоны обратного DNS, склеиваются ли они?

Наша инфраструктура DNS немного раздроблена. У нас есть несколько отдельных DNS-серверов для разных частей компании. Однако у нас все еще есть некоторые проблемы с обменом. Прямо сейчас серверу из Somewhere Else нужно опрашивать мои вещи на предмет некоторых вещей, и одна из опрашиваемых вещей - разборчивость в обратном поиске DNS. Это приводит к зонам обратного DNS и способам их разрешения.

45.123.10.in-addr.arpa не разрешается с моих DNS-серверов, но исходит из других частей сети, которые используют другие. Это потому, что эти другие серверы являются полномочными для этой зоны. Из-за политик они не позволяют мне размещать вторичную зону этой зоны на моих DNS-серверах, поэтому я застрял в поиске другого варианта для разрешения этой обратной зоны.

Варианты, которые я рассматриваю:

  1. Разместите его самостоятельно и поместите необходимые мне обратные поиски в эту зону и забудьте об остальном в этом / 24.
  2. Как-нибудь указать моим DNS-серверам, где найти авторитетную зону.

Я бы предпочел как-нибудь вариант 2, я просто не знаю, как это сделать. Будет ли работать тупиковая зона в стиле клея (записи SOA, NS, указывающие на другие серверы, но без записей PTR или A)? Будет ли создан родительский домен (123.10.in-addr.arpa) и каким-то образом делегировать 45. этим другим DNS-серверам? Я не уверен.

Для варианта 2 вы можете настроить условный сервер пересылки для зоны обратного просмотра.