DNS Pesquisa inversa não funciona

Question

Estou criando um servidor de ligação autoritativo. Eu não trabalhei em DNS há algum tempo.

Minhas pesquisas reversas estão falhando na internet, mas quando eu me conecto diretamente ao servidor no nslookup eu consigo fazer uma pesquisa reversa com sucesso.

Pesquisas avançadas funcionam bem.

Alguma idéia sobre o que isso poderia ser?

    

Answer 1

Ok, você disse que as consultas diretas contra o NS estão funcionando e que é sua própria atribuição de ARIN.

Supondo que você não tenha feito isso, será necessário enviar uma solicitação ao ARIN para alterar as informações que eles contêm para a atribuição. Dentro desse bloco de informações, estão os servidores de nomes delegados ao tratamento do DNS reverso para o netblock.

Depois de ter feito isso, os hosts que consultam os servidores-raiz para ~ xxx.in-addr.arpa saberão ir ao RIR e, em seguida, aos seus próprios servidores de nomes para obter as informações corretas sobre o PTR.

Não posso fornecer informações específicas sobre a solicitação de alteração ARIN. Eu sou treinado do outro lado da lagoa e nós fazemos as coisas de maneira um pouco diferente aqui;)

    

Answer 2

Como Dan C sugere no comentário à sua pergunta, os servidores de nomes da Internet não necessariamente sabem que o seu servidor existe. Será necessário haver um registro de servidor de nomes (NS) para o seu servidor na zona de pesquisa inversa para que seu servidor BIND seja realmente considerado autoritativo. Sem isso, nenhum resolvedor poderá encontrar seu servidor. Você provavelmente precisará trabalhar com seu ISP para ter registros PTR criados para você ou ter seu servidor estabelecido como autoritativo.

Outra possibilidade, se tudo isso foi feito, é que simplesmente não há tempo suficiente para os registros se propagarem.

    

Answer 3

Você recebeu o espaço de endereço alocado por ARIN ou atribuído por um ISP upstream?

Se o espaço de endereçamento foi alocado por ARIN, você deve ter dado a eles dois nomes de host que manipularão dns reversos, embora isso seja opcional. ARIN Em seguida, delegará o espaço .in-addr.arpa a esses servidores de nomes. Possivelmente o os servidores de nomes que você forneceu estavam incorretos.

Você pode alterá-los com o formulário netmod.

link

Se você obtiver a atribuição do upstream, será necessário delegá-los .in-addr.arpa espaço para seus servidores de nomes.

    

Answer 4

Verifique o whois do ARIN para quem lida com os servidores de nomes para pesquisa inversa.

link

Quem tiver o servidor de nomes mais baixo manipulará as entradas de PTR - a menos que seu upstream tenha algum tipo de delegação em andamento.