Problema com minha configuração de registro DNS e PTR

0

Eu tenho tentado configurar meu servidor DNS, e tenho o powerdns configurado para fazer coisas básicas.

Meu problema é que os registros RPT não são resolvidos corretamente quando eu executo o comando dig no servidor DNS público, como 8.8.8.8, e ele só é resolvido quando eu o executo em meu próprio servidor DNS público.

Abaixo, a saída exibe os resultados da consulta DNS em relação ao meu servidor DNS.

$ dig @My-public-DNS-server -x 192.158.14.100

.

; <<>> DiG 9.7.6-P1 <<>> -x 149.13.158.192
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56897
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;149.13.158.192.in-addr.arpa.       IN  PTR

;; ANSWER SECTION:
149.13.158.192.in-addr.arpa.    18262   IN  PTR **mydomain**.

no entanto, se eu correr contra o servidor DNS público, ele não retorna nada.

$ dig @8.8.8.8 -x 192.158.14.100

Por que isso? alguem pode ajudar?

    
por user1007727 12.04.2013 / 06:49

1 resposta

1

Você tem uma delegação para a zona reversa ou é delegada ao seu provedor de serviços?

As delegações in-addr.arpa geralmente derivam de uma atribuição de um Registro regional da Internet (ou RIR), por exemplo, ARIN se você estiver nos EUA ou no Canadá)

Eles atribuem um bloco de endereços de rede e, junto com ele, a delegação para o gerenciamento dos domínios de pesquisa inversa correspondentes a esse bloco de endereços.

Se você não tem uma atribuição de bloco de endereço do ARIN (ou quem quer que o RIR seja para a sua região geográfica) você provavelmente não controla seus domínios de pesquisa inversa, então quando um cliente tenta fazer uma pesquisa percorrendo a partir do Raiz de DNS não há delegação para eles seguirem para encontrar seu servidor para obter a resposta que você está tentando dar.

Para descobrir quem tem tem delegação para o subdomínio de in-addr.arpa em que você está preocupado, você pode seguir manualmente a cadeia de registros do DS a partir da raiz ou você pode usar o dig + trace

    
por 02.05.2013 / 07:31

Tags