{"id":33717,"date":"2019-10-31T21:54:20","date_gmt":"2019-10-31T18:54:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/delegirovanie-obratnoj-zony-podseti-menee-24-v-bind-kak-eto-rabotaet\/"},"modified":"2019-10-31T21:54:20","modified_gmt":"2019-10-31T18:54:20","slug":"delegirovanie-obratnoj-zony-podseti-menee-24-v-bind-kak-eto-rabotaet","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/delegirovanie-obratnoj-zony-podseti-menee-24-v-bind-kak-eto-rabotaet","title":{"rendered":"Delegatie van een reverse zone voor een subnet kleiner dan \/24 in BIND. Hoe het werkt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Op een dag stond ik voor de taak om \u00e9\u00e9n van mijn klanten het recht te geven om PTR-records te bewerken voor het hem toegewezen subnet \/28. Ik heb geen automatisering voor het extern bewerken van BIND-instellingen. Daarom besloot ik een andere weg te volgen: de klant een stuk PTR-zone van het subnet \/24 te delegeren.<\/p>\n

Het lijkt misschien simpel genoeg? Gewoon het subnet op de juiste manier invoeren en deze naar de juiste NS verwijzen, net zoals met subdomeinen. Maar dat is het niet. Het is niet zo eenvoudig (hoewel het eigenlijk vrij primitief is, maar intu\u00eftie helpt niet), daarom schrijf ik dit artikel.<\/p>\n

Wie zelf wil begrijpen, kan het lezen. RFC<\/a><\/noindex>
\nWie een kant-en-klaar oplossing wil, is welkom onder de kat.
\n<\/a><\/noindex>
\nOm degenen die van knippen en plakken houden niet in de weg te zitten, plaats ik eerst het praktische deel en daarna het theoretische.<\/p>\n

1. Praktijk. We delegeren het zone \/28.<\/b><\/p>\n

Stel dat we een subnet hebben. 7.8.9.0\/24<\/b>. We moeten het subnet delegeren. 7.8.9.240\/28<\/b> aan de dns-cli\u00ebnt. 7.8.7.8<\/b> (ns1.client.domain<\/b>).<\/p>\n

Op de provider DNS moet je het bestand vinden dat de omgekeerde zone van dit subnet beschrijft. Laten we zeggen dat het 9.8.7.in-addr.arpa<\/b>.
\nRecords van 240 tot 255 kunnen worden gecommenteerd als die er zijn. En aan het einde van het bestand schrijven we het volgende:<\/p>\n

255-240  IN  NS      7.8.7.8\n$GENERATE 240-255 $ CNAME $.255-240<\/code><\/pre>\n
\nvergeet niet het serienummer van de zone te verhogen en voer <\/p>\n
rndc reload<\/code><\/pre>\n
\nDaarmee is het providerdeel klaar. Laten we overgaan naar de client DNS.<\/p>\n
Laten we eerst een bestand aanmaken. \/etc\/bind\/master\/255-240.9.8.7.in-addr.arpa<\/b> met de volgende inhoud:<\/p>\n
$ORIGIN 255-240.9.8.7.in-addr.arpa.\n$TTL 1W\n@                       1D IN SOA       ns1.client.domain. root.client.domain. (\n                        2008152607      ; serienummer\n                        3H              ; verversing\n                        15M             ; herhaling\n                        1W              ; vervaldatum\n                        1D )            ; minimum\n@                       IN NS        ns1.client.domain.\n@                       IN NS        ns2.client.domain.\n241                     IN PTR          test.client.domain.\n242                     IN PTR          test2.client.domain.\n245                     IN PTR          test5.client.domain.\n<\/code><\/pre>\n
\nEn in named.conf<\/b> voeg een beschrijving van ons nieuwe bestand toe:<\/p>\n
zone \"255-240.9.8.7.in-addr.arpa.\" IN {\n        type master;\n        file \"master\/255-240.9.8.7.in-addr.arpa\";\n};<\/code><\/pre>\n
\nWe herstarten het bindproces.<\/p>\n
\/etc\/init.d\/named restart<\/code><\/pre>\n
\nDat is het. Nu kunnen we het controleren.<\/p>\n
#>  host 7.8.9.245 \n245.9.8.7.in-addr.arpa is an alias for 245.255-240.9.8.7.in-addr.arpa.\n245.255-240.9.8.7.in-addr.arpa domain name pointer test5.client.domain.<\/code><\/pre>\n
\nLet op dat niet alleen het PTR-record wordt teruggegeven, maar ook het CNAME. Dat is zoals het hoort. Als je benieuwd bent waarom, dan ben je welkom in het volgende hoofdstuk.<\/p>\n
2. Theorie. Hoe het werkt.<\/b><\/p>\n
Het is moeilijk om een zwart kastje in te stellen en te debuggen. Het is veel eenvoudiger als je weet wat er binnenin gebeurt.<\/p>\n
Wanneer we een subdomein in een domein domein<\/b>, schrijven we iets als dit:<\/p>\n
client.domain.\tNS\tns1.client.domain.\nns1.client.domain.\tA\t7.8.7.8<\/code><\/pre>\n
\nWe tell everyone who asks that we are not responsible for this zone and indicate who is responsible. And all requests to client.domain<\/b> are redirected to 7.8.7.8. When we check, we see the following picture (let's skip what the client has, that\u2019s not important):<\/p>\n
# host test.client.domain\ntest.client.domain has address 7.8.9.241<\/code><\/pre>\n
\nThat is, we were informed that there is such an A record and its IP is 7.8.9.241. No extra information.<\/p>\n
And how can the same thing be done with a subnet?<\/b><\/p>\n
Since our DNS server is registered in RIPE, when a PTR query for an IP address from our network is made, the first request will still be to us. The logic is the same as with domains. The only question is how to write the subnet in the zone file?<\/p>\n
We try to write it like this:<\/p>\n
255-240  IN  NS      7.8.7.8<\/code><\/pre>\n
\nEn... het wonder is niet gebeurd. We ontvangen geen enkele doorverwijzing van het verzoek. Het probleem is dat bind helemaal niet op de hoogte is dat deze records in het reverse zone-bestand IP-adressen zijn en al helemaal niet begrijpt wat een bereikrecord is. Voor hem is dit gewoon een bepaalde symbolische subdomein. Voor bind maakt het geen verschil tussen «255-240<\/b>» en «oursuperclient<\/b>«. En om ervoor te zorgen dat het verzoek naar de juiste plek gaat, moet het adres in het verzoek er als volgt uitzien: 241.255-240.9.8.7.in-addr.arpa<\/b>. Or like this, if we use a symbolic subdomain: 241.oursuperclient.9.8.7.in-addr.arpa<\/b>. This differs from the usual: 241.9.8.7.in-addr.arpa<\/b>.<\/p>\n
It will be problematic to make such a request by hand. And even if it succeeds, it's still unclear how to apply it in real life. Indeed, for the request 7.8.9.241<\/b> we are still answered by the provider's DNS, not the client's.<\/p>\n
And here comes in CNAME<\/b>.<\/p>\n
On the provider's side, an alias in the format needed to redirect queries to the client's DNS must be created for all IP addresses in the subnet.<\/p>\n
255-240  IN  NS      ns1.client.domain.\n241     IN  CNAME   241.255-240\n242     IN  CNAME   242.255-240\nand so on.\n<\/code><\/pre>\n
\nThis is for the diligent =). <\/p>\n
And for the lazy, the following construction is more suitable:<\/p>\n
255-240  IN  NS      ns1.client.domain.\n$GENERATE 240-255 $ CNAME $.255-240<\/code><\/pre>\n
\nNow, the request for information at the address 7.8.9.241<\/b> uit 241.9.8.7.in-addr.arpa<\/b> on the provider\u2019s DNS server will be transformed into 241.255-240.9.8.7.in-addr.arpa<\/b> and sent to the DNS client. <\/p>\n
On the client's side, such queries need to be processed. Accordingly, we create a zone 255-240.9.8.7.in-addr.arpa<\/b>. In it, we can generally place reverse records for any IP of the entire \/24 subnet, but they will only ask us about those that the provider redirects to us, so we cannot play around =).
\nTo illustrate, I will once again provide an example of the reverse zone file content from the client's side:<\/p>\n
$ORIGIN 255-240.9.8.7.in-addr.arpa.\n$TTL 1W\n@                       1D IN SOA       ns1.client.domain. root.client.domain. (\n                        2008152607      ; serienummer\n                        3H              ; verversing\n                        15M             ; herhaling\n                        1W              ; vervaldatum\n                        1D )            ; minimum\n@                       IN NS        ns1.client.domain.\n@                       IN NS        ns2.client.domain.\n241                     IN PTR          test.client.domain.\n242                     IN PTR          test2.client.domain.\n245                     IN PTR          test5.client.domain.\n<\/code><\/pre>\n
\nOmdat we aan de providerzijde CNAME gebruiken, krijgen we als reactie op het dataverzoek IP-adres<\/a> twee records en geen \u00e9\u00e9n.<\/p>\n
#>  host 7.8.9.245 \n245.9.8.7.in-addr.arpa is an alias for 245.255-240.9.8.7.in-addr.arpa.\n245.255-240.9.8.7.in-addr.arpa domain name pointer test5.client.domain.<\/code><\/pre>\n
\nVergeet niet om ACL correct in te stellen. Het is immers nutteloos om jezelf de PTR-zone toe te eigenen en niet te reageren op iemand van buitenaf =).<\/b><\/i>
\n
Bron: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412\u0441\u0442\u0430\u043b\u0430 \u043e\u0434\u043d\u0430\u0436\u0434\u044b \u043f\u0435\u0440\u0435\u0434\u043e \u043c\u043d\u043e\u0439 \u0437\u0430\u0434\u0430\u0447\u0430, \u043e\u0442\u0434\u0430\u0442\u044c \u043e\u0434\u043d\u043e\u043c\u0443 \u0438\u0437 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u043f\u0440\u0430\u0432\u043e \u043d\u0430 \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 PTR-\u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u043e\u0442\u0434\u0430\u043d\u043d\u043e\u0439 \u0435\u043c\u0443 \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \/28. \u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a BIND \u0438\u0437\u0432\u043d\u0435 \u0443 \u043c\u0435\u043d\u044f \u043d\u0435\u0442. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u044f \u0440\u0435\u0448\u0438\u043b \u043f\u043e\u0439\u0442\u0438 \u0434\u0440\u0443\u0433\u0438\u043c \u043f\u0443\u0442\u0435\u043c \u2014 \u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u043b\u0438\u0435\u043d\u0442\u0443 \u043a\u0443\u0441\u043e\u043a PTR-\u0437\u043e\u043d\u044b \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \/24. \u041a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0431\u044b \u2014 \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043f\u0440\u043e\u0449\u0435? \u041f\u0440\u043e\u0441\u0442\u043e \u043d\u0443\u0436\u043d\u044b\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u043f\u0440\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u043f\u043e\u0434\u0441\u0435\u0442\u044c \u0438 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c \u043d\u0430 \u043d\u0443\u0436\u043d\u044b\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33717","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Delegatie van de omgekeerde zone van subnetten minder dan \/24 in BIND. Hoe het werkt | ProHoster","description":"Op een dag stond ik voor de taak om een van mijn klanten het recht te geven om PTR-records van de aan hem toegewezen subnet \/28 te bewerken. Automatisering voor het bewerken van de BIND-instellingen van buitenaf heb ik niet.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/delegirovanie-obratnoj-zony-podseti-menee-24-v-bind-kak-eto-rabotaet","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043e\u0431\u0440\u0430\u0442\u043d\u043e\u0439 \u0437\u043e\u043d\u044b \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \u043c\u0435\u043d\u0435\u0435 \/24 \u0432 BIND. \u041a\u0430\u043a \u044d\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 | ProHoster","og:description":"\u0412\u0441\u0442\u0430\u043b\u0430 \u043e\u0434\u043d\u0430\u0436\u0434\u044b \u043f\u0435\u0440\u0435\u0434\u043e \u043c\u043d\u043e\u0439 \u0437\u0430\u0434\u0430\u0447\u0430, \u043e\u0442\u0434\u0430\u0442\u044c \u043e\u0434\u043d\u043e\u043c\u0443 \u0438\u0437 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u043f\u0440\u0430\u0432\u043e \u043d\u0430 \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 PTR-\u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u043e\u0442\u0434\u0430\u043d\u043d\u043e\u0439 \u0435\u043c\u0443 \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \/28. \u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a BIND \u0438\u0437\u0432\u043d\u0435 \u0443 \u043c\u0435\u043d\u044f \u043d\u0435\u0442.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/delegirovanie-obratnoj-zony-podseti-menee-24-v-bind-kak-eto-rabotaet","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:54:20+00:00","article:modified_time":"2019-10-31T18:54:20+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33717","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 20:27:18","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:35:31","updated":"2026-02-08 20:27:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/33717","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=33717"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/33717\/revisions"}],"predecessor-version":[{"id":157777,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/33717\/revisions\/157777"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=33717"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=33717"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=33717"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}