Está tendo o mesmo nome de host PTR válido para vários endereços IP? [duplicado]

2

Atualmente, tenho a seguinte configuração com dois nomes de host e dois ips:

cheeze1.mydomain.com    IN  A   123.123.123.111
111.123.123.123.in-addr.arpa    IN  PTR cheeze1.mydomain.com

cheeze2.mydomain.com    IN  A   123.123.123.222
222.123.123.123.in-addr.arpa    IN  PTR cheeze2.mydomain.com

Eu quero mudar para ter um dns round-robin para um único nome de host usando os dois ips. Os seguintes registros PTR são válidos? Um host pode ter vários IPs e cada um ter uma resolução de DNS reversa válida?

cheezeonly.mydomain.com IN  A   123.123.123.111
cheezeonly.mydomain.com IN  A   123.123.123.222
111.123.123.123.in-addr.arpa    IN  PTR cheezeonly.mydomain.com
222.123.123.123.in-addr.arpa    IN  PTR cheezeonly.mydomain.com

EDIT: Por favor, note que esta questão não está pedindo o mesmo sugerido nos comentários.

Eu mesmo vou responder a essa pergunta, vocês não ajudam a marcá-la como duplicada e a não ler a pergunta corretamente. Espero que esta resposta ajude os outros.

RESPOSTA :::

Sim, é válido e sim passará um cheque do FcRDNS.

No livro "Pro DNS and BIND": link

An alternate approach is to define multiple A records with the same mail server name:
; zone file fragment
        IN  MX  10  mail.example.com.
....
mail    IN  A       192.168.0.4
        IN  A       192.168.0.5
        IN  A       192.168.0.6

Nesse caso, o efeito de balanceamento de carga está sob o controle do BIND e do registro de pedidos rset. A fim de evitar problemas se o sistema de recebimento de mensagens fizer pesquisa reversa como uma verificação de spam, então os registros PTR para 192.168.0.4, 192.168.0.5, 192.168.0.6 acima devem todos definir (resolver) mail.example.com. / p>

E a partir do RFC1912: Erros Operacionais e de Configuração do DNS Comum

"Para cada endereço IP, deve haver um registro PTR correspondente no domínio in-addr.arpa. Se um host for multi-homed (mais de um endereço IP), certifique-se de que todos os endereços IP tenham um PTR correspondente. registro (não apenas o primeiro). A falha em ter registros PTR e A correspondentes pode causar perda de serviços da Internet, semelhante a não estar registrado no DNS. "-

Por isso, esta configuração é válida e passa as verificações do FcRDNS.

    
por eric 11.05.2015 / 23:36

1 resposta

2

Sim, é válido. Mas ...

Alguns programas fazem uma "pesquisa inversa dupla" ou, conforme a Wikipedia a chama, DNS reverso confirmado pelo cliente . Citando a entrada da wikipedia, "RFC 1912 e RFC 1033 (Informativa) recomendam como uma melhor prática , mas não é um requisito de definição padrão de RFCs que governam a operação do DNS. " (ênfase minha). Os programas que fazem isso irão reclamar ou recusar o serviço de / para esse IP / hostname.

    
por 11.05.2015 / 23:46