{"id":33717,"date":"2019-10-31T21:54:20","date_gmt":"2019-10-31T18:54:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/delegirovanie-obratnoj-zony-podseti-menee-24-v-bind-kak-eto-rabotaet\/"},"modified":"2019-10-31T21:54:20","modified_gmt":"2019-10-31T18:54:20","slug":"delegirovanie-obratnoj-zony-podseti-menee-24-v-bind-kak-eto-rabotaet","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/delegirovanie-obratnoj-zony-podseti-menee-24-v-bind-kak-eto-rabotaet","title":{"rendered":"D\u00e9l\u00e9gation de la zone inverse d'un sous-r\u00e9seau de moins de \/24 dans BIND. Comment cela fonctionne","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un jour, j'ai \u00e9t\u00e9 confront\u00e9 \u00e0 la t\u00e2che de donner \u00e0 un de mes clients le droit d'\u00e9diter les enregistrements PTR de son sous-r\u00e9seau \/28. Je n'ai pas d'automatisation pour modifier les param\u00e8tres de BIND de l'ext\u00e9rieur. J'ai donc d\u00e9cid\u00e9 d'aborder le probl\u00e8me d'une autre mani\u00e8re \u2014 d\u00e9l\u00e9guer un morceau de la zone PTR du sous-r\u00e9seau \/24 au client.<\/p>\n

\u00c0 premi\u00e8re vue \u2014 rien de plus simple ? Il suffit de sp\u00e9cifier le sous-r\u00e9seau et de le diriger vers le bon NS comme on le fait avec un sous-domaine. Mais non. Ce n'est pas si simple (bien que cela soit en r\u00e9alit\u00e9 assez primaire, mais l'intuition ne sera pas d'une grande aide), c'est pourquoi j'\u00e9cris cet article.<\/p>\n

Pour ceux qui souhaitent approfondir, vous pouvez lire. RFC<\/a><\/noindex>
\nPour ceux qui veulent une solution toute pr\u00eate, bienvenue sous le cat.
\n<\/a><\/noindex>
\nPour ne pas faire attendre ceux qui aiment la m\u00e9thode du copier-coller, je vais d'abord publier la partie pratique, suivi de la th\u00e9orique.<\/p>\n

1. Pratique. D\u00e9l\u00e9gation de la zone \/28<\/b><\/p>\n

Supposons que nous avons un sous-r\u00e9seau 7.8.9.0\/24<\/b>. Nous devons d\u00e9l\u00e9guer le sous-r\u00e9seau 7.8.9.240\/28<\/b> au client DNS 7.8.7.8<\/b> (ns1.client.domain<\/b>).<\/p>\n

Sur le DNS du fournisseur, il faut trouver le fichier d\u00e9crivant la zone inverse de ce sous-r\u00e9seau. Appelons-le 9.8.7.in-addr.arpa<\/b>.
\nNous commentons les enregistrements de 240 \u00e0 255, si pr\u00e9sents. Et \u00e0 la fin du fichier, nous \u00e9crivons ce qui suit :<\/p>\n

255-240  IN  NS      7.8.7.8\n$GENERATE 240-255 $ CNAME $.255-240<\/code><\/pre>\n
\nn'oublions pas d'augmenter le num\u00e9ro de s\u00e9rie de la zone et faisons <\/p>\n
rndc reload<\/code><\/pre>\n
\nC'est l\u00e0 que la partie fournisseur se termine. Passons au DNS client.<\/p>\n
Tout d'abord, cr\u00e9ons le fichier \/etc\/bind\/master\/255-240.9.8.7.in-addr.arpa<\/b> avec le contenu suivant :<\/p>\n
$ORIGIN 255-240.9.8.7.in-addr.arpa.\n$TTL 1W\n@                       1D IN SOA       ns1.client.domain. root.client.domain. (\n                        2008152607      ; num\u00e9ro de s\u00e9rie\n                        3H              ; rafra\u00eechissement\n                        15M             ; essai\n                        1W              ; expiration\n                        1D )            ; minimum\n@                       IN NS        ns1.client.domain.\n@                       IN NS        ns2.client.domain.\n241                     IN PTR          test.client.domain.\n242                     IN PTR          test2.client.domain.\n245                     IN PTR          test5.client.domain.\n<\/code><\/pre>\n
\nEt dans named.conf<\/b> nous ajoutons la description de notre nouveau fichier :<\/p>\n
zone \"255-240.9.8.7.in-addr.arpa.\" IN {\n        type master;\n        file \"master\/255-240.9-8.7.in-addr.arpa\";\n};<\/code><\/pre>\n
\nNous red\u00e9marrons le processus bind.<\/p>\n
\/etc\/init.d\/named restart<\/code><\/pre>\n
\nVoil\u00e0. Maintenant, nous pouvons v\u00e9rifier.<\/p>\n
#>  host 7.8.9.245 \n245.9.8.7.in-addr.arpa is an alias for 245.255-240.9.8.7.in-addr.arpa.\n245.255-240.9.8.7.in-addr.arpa domain name pointer test5.client.domain.<\/code><\/pre>\n
\nNotez que non seulement l'enregistrement PTR est retourn\u00e9 mais aussi le CNAME. C'est normal. Si vous \u00eates curieux de savoir pourquoi, bienvenue dans le prochain chapitre.<\/p>\n
2. Th\u00e9orie. Comment cela fonctionne.<\/b><\/p>\n
Il est difficile de configurer et de d\u00e9boguer une bo\u00eete noire. C'est beaucoup plus simple quand on comprend ce qui se passe \u00e0 l'int\u00e9rieur.<\/p>\n
Lorsque nous d\u00e9l\u00e9guons un sous-domaine dans le domaine domain<\/b>, nous \u00e9crivons quelque chose comme cela :<\/p>\n
client.domain.\tNS\tns1.client.domain.\nns1.client.domain.\tA\t7.8.7.8<\/code><\/pre>\n
\nNous informons tous ceux qui demandent que nous ne sommes pas responsables de cette zone et disons qui est responsable. Et toutes les demandes pour client.domain<\/b> sont redirig\u00e9es vers 7.8.7.8. En v\u00e9rifiant, nous voyons la situation suivante (omettons ce que le client a, ce n'est pas important) :<\/p>\n
# host test.client.domain\ntest.client.domain has address 7.8.9.241<\/code><\/pre>\n
\nC'est-\u00e0-dire que l'on nous a inform\u00e9s qu'il y a un enregistrement A et que son IP est 7.8.9.241. Pas d'informations superflues.<\/p>\n
Et comment faire la m\u00eame chose avec une sous-r\u00e9seau ?<\/b><\/p>\n
\u00c9tant donn\u00e9 que notre serveur DNS est inscrit dans RIPE, la premi\u00e8re requ\u00eate PTR de l'adresse IP de notre r\u00e9seau sera toujours adress\u00e9e \u00e0 nous. La logique est la m\u00eame que pour les domaines. Mais comment inscrire un sous-r\u00e9seau dans le fichier de zone ?<\/p>\n
Nous essayons de l'inscrire ainsi :<\/p>\n
255-240  IN  NS      7.8.7.8<\/code><\/pre>\n
\nEh bien, le miracle ne s'est pas produit. Nous ne recevons aucun redirection de la requ\u00eate. Tout cela est d\u00fb au fait que bind n'est pas du tout au courant que ces enregistrements dans le fichier de zone inverse sont des adresses IP et en plus, ne comprend pas l'enregistrement de plage. Pour lui, c'est simplement un sous-domaine symbolique. Autrement dit, pour bind, il n'y aura pas de diff\u00e9rence entre255-240<\/b>\u00bb et \u00aboursuperclient<\/b>. Et pour que la requ\u00eate soit envoy\u00e9e l\u00e0 o\u00f9 il faut, l'adresse dans la requ\u00eate doit appara\u00eetre comme suit : 241.255-240.9.8.7.in-addr.arpa<\/b>. Ou ainsi, si nous utilisons un sous-domaine symbolique : 241.oursuperclient.9.8.7.in-addr.arpa<\/b>. Cela se distingue de l'ordinaire : 241.9.8.7.in-addr.arpa<\/b>.<\/p>\n
Il sera probl\u00e9matique d'ex\u00e9cuter une telle requ\u00eate manuellement. Et m\u00eame si cela fonctionne, il reste \u00e0 savoir comment l'appliquer dans la vie r\u00e9elle. En effet, lors de la requ\u00eate 7.8.9.241<\/b> c'est toujours le DNS du fournisseur qui r\u00e9pond, et non celui du client.<\/p>\n
Et c'est ici qu'interviennent CNAME<\/b>.<\/p>\n
Du c\u00f4t\u00e9 du fournisseur, il faut cr\u00e9er un alias pour toutes les adresses IP du sous-r\u00e9seau dans un format qui redirigera la requ\u00eate vers le DNS client.<\/p>\n
255-240  IN  NS      ns1.client.domain.\n241     IN  CNAME   241.255-240\n242     IN  CNAME   242.255-240\net ainsi de suite.\n<\/code><\/pre>\n
\nC'est pour les travailleurs =). <\/p>\n
Pour les paresseux, la construction ci-dessous sera plus appropri\u00e9e :<\/p>\n
255-240  IN  NS      ns1.client.domain.\n$GENERATE 240-255 $ CNAME $.255-240<\/code><\/pre>\n
\nMaintenant, la requ\u00eate d'informations \u00e0 l'adresse 7.8.9.241<\/b> de 241.9.8.7.in-addr.arpa<\/b> sur le serveur DNS du fournisseur sera transform\u00e9e en 241.255-240.9.8.7.in-addr.arpa<\/b> et sera envoy\u00e9e au client DNS. <\/p>\n
Du c\u00f4t\u00e9 du client, il faudra traiter de telles requ\u00eates. En cons\u00e9quence, nous cr\u00e9ons une zone 255-240.9.8.7.in-addr.arpa<\/b>. Dans celle-ci, nous pouvons en principe placer des enregistrements inverses pour n'importe quelle IP de tout le sous-r\u00e9seau \/24, mais on ne nous interrogera que sur celles que le fournisseur nous redirige, donc pas de distractions =).
\nPour illustrer, je donne encore une fois un exemple du contenu du fichier de zone inverse du c\u00f4t\u00e9 client :<\/p>\n
$ORIGIN 255-240.9.8.7.in-addr.arpa.\n$TTL 1W\n@                       1D IN SOA       ns1.client.domain. root.client.domain. (\n                        2008152607      ; num\u00e9ro de s\u00e9rie\n                        3H              ; rafra\u00eechissement\n                        15M             ; essai\n                        1W              ; expiration\n                        1D )            ; minimum\n@                       IN NS        ns1.client.domain.\n@                       IN NS        ns2.client.domain.\n241                     IN PTR          test.client.domain.\n242                     IN PTR          test2.client.domain.\n245                     IN PTR          test5.client.domain.\n<\/code><\/pre>\n
\nC'est en raison de l'utilisation du CNAME de notre c\u00f4t\u00e9 en tant que fournisseur que nous recevons en r\u00e9ponse \u00e0 la demande de donn\u00e9es par adresse IP<\/a> deux enregistrements au lieu d'un.<\/p>\n
#>  host 7.8.9.245 \n245.9.8.7.in-addr.arpa is an alias for 245.255-240.9.8.7.in-addr.arpa.\n245.255-240.9.8.7.in-addr.arpa domain name pointer test5.client.domain.<\/code><\/pre>\n
\nEt n'oubliez pas de configurer correctement les ACL. Car il est inutile de r\u00e9cup\u00e9rer la zone PTR sans r\u00e9pondre \u00e0 quiconque de l'ext\u00e9rieur =).<\/b><\/i>
\n
Source : habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412\u0441\u0442\u0430\u043b\u0430 \u043e\u0434\u043d\u0430\u0436\u0434\u044b \u043f\u0435\u0440\u0435\u0434\u043e \u043c\u043d\u043e\u0439 \u0437\u0430\u0434\u0430\u0447\u0430, \u043e\u0442\u0434\u0430\u0442\u044c \u043e\u0434\u043d\u043e\u043c\u0443 \u0438\u0437 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u043f\u0440\u0430\u0432\u043e \u043d\u0430 \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 PTR-\u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u043e\u0442\u0434\u0430\u043d\u043d\u043e\u0439 \u0435\u043c\u0443 \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \/28. \u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a BIND \u0438\u0437\u0432\u043d\u0435 \u0443 \u043c\u0435\u043d\u044f \u043d\u0435\u0442. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u044f \u0440\u0435\u0448\u0438\u043b \u043f\u043e\u0439\u0442\u0438 \u0434\u0440\u0443\u0433\u0438\u043c \u043f\u0443\u0442\u0435\u043c \u2014 \u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u043b\u0438\u0435\u043d\u0442\u0443 \u043a\u0443\u0441\u043e\u043a PTR-\u0437\u043e\u043d\u044b \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \/24. \u041a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0431\u044b \u2014 \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043f\u0440\u043e\u0449\u0435? \u041f\u0440\u043e\u0441\u0442\u043e \u043d\u0443\u0436\u043d\u044b\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u043f\u0440\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u043f\u043e\u0434\u0441\u0435\u0442\u044c \u0438 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u043d\u0430 \u043d\u0443\u0436\u043d\u044b\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33717","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47D\u00e9l\u00e9gation de la zone inverse de la sous-r\u00e9seau moins \/24 dans BIND. Comment cela fonctionne | ProHoster","description":"Un jour, une t\u00e2che m'est apparue : donner \u00e0 l'un de mes clients le droit d'\u00e9diter les enregistrements PTR de la sous-r\u00e9seau qui lui a \u00e9t\u00e9 attribu\u00e9 \/28. Je n'ai pas d'automatisation pour modifier les param\u00e8tres BIND de l'ext\u00e9rieur.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/delegirovanie-obratnoj-zony-podseti-menee-24-v-bind-kak-eto-rabotaet","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043e\u0431\u0440\u0430\u0442\u043d\u043e\u0439 \u0437\u043e\u043d\u044b \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \u043c\u0435\u043d\u0435\u0435 \/24 \u0432 BIND. \u041a\u0430\u043a \u044d\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 | ProHoster","og:description":"\u0412\u0441\u0442\u0430\u043b\u0430 \u043e\u0434\u043d\u0430\u0436\u0434\u044b \u043f\u0435\u0440\u0435\u0434\u043e \u043c\u043d\u043e\u0439 \u0437\u0430\u0434\u0430\u0447\u0430, \u043e\u0442\u0434\u0430\u0442\u044c \u043e\u0434\u043d\u043e\u043c\u0443 \u0438\u0437 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u043f\u0440\u0430\u0432\u043e \u043d\u0430 \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 PTR-\u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u043e\u0442\u0434\u0430\u043d\u043d\u043e\u0439 \u0435\u043c\u0443 \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \/28. \u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a BIND \u0438\u0437\u0432\u043d\u0435 \u0443 \u043c\u0435\u043d\u044f \u043d\u0435\u0442.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/delegirovanie-obratnoj-zony-podseti-menee-24-v-bind-kak-eto-rabotaet","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:54:20+00:00","article:modified_time":"2019-10-31T18:54:20+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33717","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 20:27:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:35:31","updated":"2026-02-08 20:27:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/33717","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=33717"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/33717\/revisions"}],"predecessor-version":[{"id":157777,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/33717\/revisions\/157777"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=33717"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=33717"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=33717"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}