BIND ਵਿੱਚ /24 ਤੋਂ ਘੱਟ ਸਬਨੈੱਟਾਂ ਨੂੰ ਰਿਵਰਸ ਜ਼ੋਨ ਡੈਲੀਗੇਸ਼ਨ। ਕਿਦਾ ਚਲਦਾ

ਇੱਕ ਦਿਨ ਮੈਨੂੰ ਮੇਰੇ ਗਾਹਕਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਉਸ ਨੂੰ ਸੌਂਪੇ ਗਏ /28 ਸਬਨੈੱਟ ਦੇ PTR ਰਿਕਾਰਡਾਂ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨ ਦਾ ਅਧਿਕਾਰ ਦੇਣ ਦੇ ਕੰਮ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਿਆ। ਮੇਰੇ ਕੋਲ ਬਾਹਰੋਂ BIND ਸੈਟਿੰਗਾਂ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨ ਲਈ ਆਟੋਮੇਸ਼ਨ ਨਹੀਂ ਹੈ। ਇਸ ਲਈ, ਮੈਂ ਇੱਕ ਵੱਖਰਾ ਰਸਤਾ ਲੈਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ - ਕਲਾਇੰਟ ਨੂੰ /24 ਸਬਨੈੱਟ ਦੇ PTR ਜ਼ੋਨ ਦਾ ਇੱਕ ਟੁਕੜਾ ਸੌਂਪਣ ਲਈ।

ਇਹ ਜਾਪਦਾ ਹੈ - ਕੀ ਸੌਖਾ ਹੋ ਸਕਦਾ ਹੈ? ਅਸੀਂ ਲੋੜ ਅਨੁਸਾਰ ਸਬਨੈੱਟ ਨੂੰ ਰਜਿਸਟਰ ਕਰਦੇ ਹਾਂ ਅਤੇ ਇਸਨੂੰ ਲੋੜੀਂਦੇ NS 'ਤੇ ਭੇਜਦੇ ਹਾਂ, ਜਿਵੇਂ ਕਿ ਇੱਕ ਸਬਡੋਮੇਨ ਨਾਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਪਰ ਨਹੀਂ। ਇਹ ਇੰਨਾ ਸੌਖਾ ਨਹੀਂ ਹੈ (ਹਾਲਾਂਕਿ ਅਸਲ ਵਿੱਚ ਇਹ ਆਮ ਤੌਰ 'ਤੇ ਮੁੱਢਲਾ ਹੁੰਦਾ ਹੈ, ਪਰ ਅਨੁਭਵ ਮਦਦ ਨਹੀਂ ਕਰੇਗਾ), ਇਸ ਲਈ ਮੈਂ ਇਹ ਲੇਖ ਲਿਖ ਰਿਹਾ ਹਾਂ।

ਕੋਈ ਵੀ ਜੋ ਇਸ ਨੂੰ ਆਪਣੇ ਲਈ ਸਮਝਣਾ ਚਾਹੁੰਦਾ ਹੈ ਉਹ ਪੜ੍ਹ ਸਕਦਾ ਹੈ RFC
ਕੌਣ ਇੱਕ ਰੈਡੀਮੇਡ ਹੱਲ ਚਾਹੁੰਦਾ ਹੈ, ਬਿੱਲੀ ਵਿੱਚ ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ।

ਕਾਪੀ-ਪੇਸਟ ਵਿਧੀ ਨੂੰ ਪਸੰਦ ਕਰਨ ਵਾਲਿਆਂ ਨੂੰ ਦੇਰੀ ਨਾ ਕਰਨ ਲਈ, ਮੈਂ ਪਹਿਲਾਂ ਵਿਹਾਰਕ ਭਾਗ ਅਤੇ ਫਿਰ ਸਿਧਾਂਤਕ ਭਾਗ ਪੋਸਟ ਕਰਾਂਗਾ।

1. ਅਭਿਆਸ. ਜ਼ੋਨ ਸੌਂਪਣਾ /28

ਮੰਨ ਲਓ ਕਿ ਸਾਡੇ ਕੋਲ ਸਬਨੈੱਟ ਹੈ 7.8.9.0/24. ਸਾਨੂੰ ਸਬਨੈੱਟ ਨੂੰ ਸੌਂਪਣ ਦੀ ਲੋੜ ਹੈ 7.8.9.240/28 dns ਕਲਾਇੰਟ ਨੂੰ 7.8.7.8 (ns1.client.domain).

ਪ੍ਰਦਾਤਾ ਦੇ DNS 'ਤੇ ਤੁਹਾਨੂੰ ਇੱਕ ਫਾਈਲ ਲੱਭਣ ਦੀ ਲੋੜ ਹੈ ਜੋ ਇਸ ਸਬਨੈੱਟ ਦੇ ਰਿਵਰਸ ਜ਼ੋਨ ਦਾ ਵਰਣਨ ਕਰਦੀ ਹੈ। ਰਹਿਣ ਦਿਓ 9.8.7.in- ਐਡ.ਆਰ.ਆਰ.ਪੀ.ਏ.
ਅਸੀਂ 240 ਤੋਂ 255 ਤੱਕ ਦੀਆਂ ਐਂਟਰੀਆਂ 'ਤੇ ਟਿੱਪਣੀ ਕਰਦੇ ਹਾਂ, ਜੇਕਰ ਕੋਈ ਹੈ। ਅਤੇ ਫਾਈਲ ਦੇ ਅੰਤ ਵਿੱਚ ਅਸੀਂ ਹੇਠਾਂ ਲਿਖਦੇ ਹਾਂ:

255-240  IN  NS      7.8.7.8
$GENERATE 240-255 $ CNAME $.255-240

ਸੀਰੀਅਲ ਜ਼ੋਨ ਨੂੰ ਵਧਾਉਣਾ ਅਤੇ ਕਰਨਾ ਨਾ ਭੁੱਲੋ

rndc reload

ਇਹ ਪ੍ਰਦਾਤਾ ਭਾਗ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ। ਆਉ ਕਲਾਇੰਟ ਡੀਐਨਐਸ ਵੱਲ ਵਧੀਏ।

ਪਹਿਲਾਂ, ਆਓ ਇੱਕ ਫਾਈਲ ਬਣਾਈਏ /etc/bind/master/255-240.9.8.7.in-addr.arpa ਹੇਠ ਦਿੱਤੀ ਸਮੱਗਰੀ:

$ORIGIN 255-240.9.8.7.in-addr.arpa.
$TTL 1W
@                       1D IN SOA       ns1.client.domain. root.client.domain. (
                        2008152607      ; serial
                        3H              ; refresh
                        15M             ; retry
                        1W              ; expiry
                        1D )            ; minimum
@                       IN NS        ns1.client.domain.
@                       IN NS        ns2.client.domain.
241                     IN PTR          test.client.domain.
242                     IN PTR          test2.client.domain.
245                     IN PTR          test5.client.domain.

ਅਤੇ ਅੰਦਰ ਨਾਮ ਸਾਡੀ ਨਵੀਂ ਫਾਈਲ ਦਾ ਵੇਰਵਾ ਸ਼ਾਮਲ ਕਰੋ:

zone "255-240.9.8.7.in-addr.arpa." IN {
        type master;
        file "master/255-240.9.8.7.in-addr.arpa";
};

B ਬੰਨ੍ਹ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਮੁੜ ਚਾਲੂ ਕਰੋ।

/etc/init.d/named restart

ਸਾਰੇ। ਹੁਣ ਤੁਸੀਂ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ।

#>  host 7.8.9.245 
245.9.8.7.in-addr.arpa is an alias for 245.255-240.9.8.7.in-addr.arpa.
245.255-240.9.8.7.in-addr.arpa domain name pointer test5.client.domain.

ਕਿਰਪਾ ਕਰਕੇ ਧਿਆਨ ਦਿਓ ਕਿ ਨਾ ਸਿਰਫ਼ PTR ਰਿਕਾਰਡ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਸਗੋਂ CNAME ਵੀ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ ਹੀ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਸੋਚ ਰਹੇ ਹੋ ਕਿ ਕਿਉਂ, ਤਾਂ ਅਗਲੇ ਅਧਿਆਇ ਵਿੱਚ ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ।

2. ਥਿਊਰੀ. ਕਿਦਾ ਚਲਦਾ.

ਬਲੈਕ ਬਾਕਸ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ ਅਤੇ ਡੀਬੱਗ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੈ। ਇਹ ਬਹੁਤ ਸੌਖਾ ਹੈ ਜੇਕਰ ਤੁਸੀਂ ਸਮਝਦੇ ਹੋ ਕਿ ਅੰਦਰ ਕੀ ਹੋ ਰਿਹਾ ਹੈ।

ਜਦੋਂ ਅਸੀਂ ਇੱਕ ਡੋਮੇਨ ਵਿੱਚ ਇੱਕ ਸਬਡੋਮੇਨ ਨੂੰ ਸੌਂਪਦੇ ਹਾਂ ਨੂੰ ਡੋਮੇਨ, ਫਿਰ ਅਸੀਂ ਇਸ ਤਰ੍ਹਾਂ ਕੁਝ ਲਿਖਦੇ ਹਾਂ:

client.domain.	NS	ns1.client.domain.
ns1.client.domain.	A	7.8.7.8

ਅਸੀਂ ਹਰ ਕਿਸੇ ਨੂੰ ਪੁੱਛਦੇ ਹਾਂ ਕਿ ਅਸੀਂ ਇਸ ਸਾਈਟ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਨਹੀਂ ਹਾਂ ਅਤੇ ਕਹਿੰਦੇ ਹਾਂ ਕਿ ਕੌਣ ਜ਼ਿੰਮੇਵਾਰ ਹੈ। ਅਤੇ ਲਈ ਸਾਰੀਆਂ ਬੇਨਤੀਆਂ client.domain 7.8.7.8 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰੋ। ਜਾਂਚ ਕਰਦੇ ਸਮੇਂ, ਅਸੀਂ ਹੇਠਾਂ ਦਿੱਤੀ ਤਸਵੀਰ ਵੇਖਦੇ ਹਾਂ (ਅਸੀਂ ਇਸ ਨੂੰ ਛੱਡ ਦੇਵਾਂਗੇ ਕਿ ਗਾਹਕ ਕੋਲ ਕੀ ਹੈ। ਇਸ ਨਾਲ ਕੋਈ ਫ਼ਰਕ ਨਹੀਂ ਪੈਂਦਾ):

# host test.client.domain
test.client.domain has address 7.8.9.241

ਉਹ. ਸਾਨੂੰ ਸੂਚਿਤ ਕੀਤਾ ਗਿਆ ਸੀ ਕਿ ਅਜਿਹਾ ਇੱਕ A ਰਿਕਾਰਡ ਹੈ ਅਤੇ ਇਸਦਾ ip 7.8.9.241 ਹੈ। ਕੋਈ ਬੇਲੋੜੀ ਜਾਣਕਾਰੀ ਨਹੀਂ।

ਸਬਨੈੱਟ ਨਾਲ ਉਹੀ ਚੀਜ਼ ਕਿਵੇਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ?

ਕਿਉਂਕਿ ਸਾਡਾ DNS ਸਰਵਰ RIPE ਵਿੱਚ ਰਜਿਸਟਰਡ ਹੈ, ਫਿਰ ਸਾਡੇ ਨੈੱਟਵਰਕ ਤੋਂ PTR IP ਪਤੇ ਦੀ ਬੇਨਤੀ ਕਰਨ ਵੇਲੇ, ਪਹਿਲੀ ਬੇਨਤੀ ਅਜੇ ਵੀ ਸਾਡੇ ਲਈ ਹੋਵੇਗੀ। ਤਰਕ ਡੋਮੇਨਾਂ ਵਾਂਗ ਹੀ ਹੈ। ਪਰ ਤੁਸੀਂ ਇੱਕ ਜ਼ੋਨ ਫਾਈਲ ਵਿੱਚ ਸਬਨੈੱਟ ਕਿਵੇਂ ਦਾਖਲ ਕਰਦੇ ਹੋ?

ਆਓ ਇਸਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਦਰਜ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੀਏ:

255-240  IN  NS      7.8.7.8

ਅਤੇ... ਚਮਤਕਾਰ ਨਹੀਂ ਹੋਇਆ। ਸਾਨੂੰ ਕੋਈ ਬੇਨਤੀ ਰੀਡਾਇਰੈਕਸ਼ਨ ਪ੍ਰਾਪਤ ਨਹੀਂ ਹੋ ਰਹੀ ਹੈ। ਗੱਲ ਇਹ ਹੈ ਕਿ ਬਾਈਂਡ ਨੂੰ ਇਹ ਵੀ ਨਹੀਂ ਪਤਾ ਕਿ ਰਿਵਰਸ ਜ਼ੋਨ ਫਾਈਲ ਵਿੱਚ ਇਹ ਐਂਟਰੀਆਂ IP ਐਡਰੈੱਸ ਹਨ, ਅਤੇ ਇਸ ਤੋਂ ਵੀ ਵੱਧ ਰੇਂਜ ਐਂਟਰੀ ਨੂੰ ਨਹੀਂ ਸਮਝਦਾ. ਉਸਦੇ ਲਈ, ਇਹ ਸਿਰਫ ਕੁਝ ਕਿਸਮ ਦਾ ਪ੍ਰਤੀਕ ਉਪ-ਡੋਮੇਨ ਹੈ. ਉਹ. ਬੰਨ੍ਹਣ ਲਈ ਵਿੱਚ ਕੋਈ ਫਰਕ ਨਹੀਂ ਹੋਵੇਗਾ "255-240"ਅਤੇ"ਸਾਡਾ ਸੁਪਰ ਕਲਾਇੰਟ". ਅਤੇ ਬੇਨਤੀ ਲਈ ਜਿੱਥੇ ਜਾਣ ਦੀ ਜ਼ਰੂਰਤ ਹੈ, ਬੇਨਤੀ ਵਿੱਚ ਪਤਾ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ: 241.255-240.9.8.7.in-addr.arpa. ਜਾਂ ਇਸ ਤਰ੍ਹਾਂ ਜੇ ਅਸੀਂ ਇੱਕ ਅੱਖਰ ਸਬਡੋਮੇਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ: 241.oursuperclient.9.8.7.in-addr.arpa. ਇਹ ਆਮ ਨਾਲੋਂ ਵੱਖਰਾ ਹੈ: 241.9.8.7.in- ਐਡ.ਆਰ.ਆਰ.ਪੀ.ਏ.

ਹੱਥੀਂ ਅਜਿਹੀ ਬੇਨਤੀ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੋਵੇਗਾ। ਅਤੇ ਭਾਵੇਂ ਇਹ ਕੰਮ ਕਰਦਾ ਹੈ, ਇਹ ਅਜੇ ਵੀ ਅਸਪਸ਼ਟ ਹੈ ਕਿ ਇਸਨੂੰ ਅਸਲ ਜੀਵਨ ਵਿੱਚ ਕਿਵੇਂ ਲਾਗੂ ਕਰਨਾ ਹੈ। ਆਖਿਰਕਾਰ, ਬੇਨਤੀ 'ਤੇ 7.8.9.241 ਪ੍ਰਦਾਤਾ ਦਾ DNS ਅਜੇ ਵੀ ਸਾਨੂੰ ਜਵਾਬ ਦਿੰਦਾ ਹੈ, ਗਾਹਕ ਦਾ ਨਹੀਂ।

ਅਤੇ ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਉਹ ਖੇਡ ਵਿੱਚ ਆਉਂਦੇ ਹਨ CNAME.

ਪ੍ਰਦਾਤਾ ਦੇ ਪਾਸੇ, ਤੁਹਾਨੂੰ ਸਬਨੈੱਟ ਦੇ ਸਾਰੇ IP ਪਤਿਆਂ ਲਈ ਇੱਕ ਉਪਨਾਮ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ ਇੱਕ ਫਾਰਮੈਟ ਵਿੱਚ ਜੋ ਬੇਨਤੀ ਨੂੰ ਕਲਾਇੰਟ DNS ਨੂੰ ਅੱਗੇ ਭੇਜ ਦੇਵੇਗਾ।

255-240  IN  NS      ns1.client.domain.
241     IN  CNAME   241.255-240
242     IN  CNAME   242.255-240
и т.д.

ਇਹ ਮਿਹਨਤੀ =) ਲਈ ਹੈ।

ਅਤੇ ਆਲਸੀ ਲਈ, ਹੇਠਾਂ ਦਿੱਤਾ ਡਿਜ਼ਾਈਨ ਵਧੇਰੇ ਢੁਕਵਾਂ ਹੈ:

255-240  IN  NS      ns1.client.domain.
$GENERATE 240-255 $ CNAME $.255-240

ਹੁਣ 'ਤੇ ਜਾਣਕਾਰੀ ਲਈ ਬੇਨਤੀ ਕਰੋ 7.8.9.241 ਤੱਕ 241.9.8.7.in- ਐਡ.ਆਰ.ਆਰ.ਪੀ.ਏ ਪ੍ਰਦਾਤਾ ਦੇ DNS ਸਰਵਰ 'ਤੇ ਤਬਦੀਲ ਕੀਤਾ ਜਾਵੇਗਾ 241.255-240.9.8.7.in-addr.arpa ਅਤੇ dns ਕਲਾਇੰਟ ਨੂੰ ਜਾਂਦਾ ਹੈ।

ਗਾਹਕ ਪੱਖ ਨੂੰ ਅਜਿਹੀਆਂ ਬੇਨਤੀਆਂ ਨੂੰ ਸੰਭਾਲਣ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਇਸ ਅਨੁਸਾਰ, ਅਸੀਂ ਇੱਕ ਜ਼ੋਨ ਬਣਾਉਂਦੇ ਹਾਂ 255-240.9.8.7.in-addr.arpa. ਇਸ ਵਿੱਚ, ਅਸੀਂ, ਸਿਧਾਂਤ ਵਿੱਚ, ਪੂਰੇ /24 ਸਬਨੈੱਟ ਦੇ ਕਿਸੇ ਵੀ ਆਈਪੀ ਲਈ ਉਲਟ ਐਂਟਰੀਆਂ ਰੱਖ ਸਕਦੇ ਹਾਂ, ਪਰ ਉਹ ਸਾਨੂੰ ਸਿਰਫ਼ ਉਹਨਾਂ ਬਾਰੇ ਹੀ ਪੁੱਛਣਗੇ ਜੋ ਪ੍ਰਦਾਤਾ ਸਾਨੂੰ ਅੱਗੇ ਭੇਜਦਾ ਹੈ, ਇਸਲਈ ਅਸੀਂ = ਦੇ ਆਲੇ-ਦੁਆਲੇ ਖੇਡਣ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵਾਂਗੇ।
ਦਰਸਾਉਣ ਲਈ, ਮੈਂ ਇੱਕ ਵਾਰ ਫਿਰ ਕਲਾਇੰਟ ਸਾਈਡ ਤੋਂ ਇੱਕ ਰਿਵਰਸ ਜ਼ੋਨ ਫਾਈਲ ਦੀ ਸਮੱਗਰੀ ਦੀ ਇੱਕ ਉਦਾਹਰਣ ਦੇਵਾਂਗਾ:

$ORIGIN 255-240.9.8.7.in-addr.arpa.
$TTL 1W
@                       1D IN SOA       ns1.client.domain. root.client.domain. (
                        2008152607      ; serial
                        3H              ; refresh
                        15M             ; retry
                        1W              ; expiry
                        1D )            ; minimum
@                       IN NS        ns1.client.domain.
@                       IN NS        ns2.client.domain.
241                     IN PTR          test.client.domain.
242                     IN PTR          test2.client.domain.
245                     IN PTR          test5.client.domain.

ਇਹ ਇਸ ਲਈ ਹੈ ਕਿਉਂਕਿ ਅਸੀਂ ਪ੍ਰਦਾਤਾ ਦੇ ਪਾਸੇ CNAME ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ, ਅਤੇ IP ਪਤੇ ਦੁਆਰਾ ਡੇਟਾ ਲਈ ਬੇਨਤੀ ਦੇ ਜਵਾਬ ਵਿੱਚ ਸਾਨੂੰ ਇੱਕ ਨਹੀਂ, ਦੋ ਰਿਕਾਰਡ ਪ੍ਰਾਪਤ ਹੁੰਦੇ ਹਨ।

#>  host 7.8.9.245 
245.9.8.7.in-addr.arpa is an alias for 245.255-240.9.8.7.in-addr.arpa.
245.255-240.9.8.7.in-addr.arpa domain name pointer test5.client.domain.

ਅਤੇ ACL ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਕੌਂਫਿਗਰ ਕਰਨਾ ਨਾ ਭੁੱਲੋ। ਕਿਉਂਕਿ ਆਪਣੇ ਲਈ PTR ਜ਼ੋਨ ਲੈਣ ਅਤੇ ਬਾਹਰੋਂ ਕਿਸੇ ਨੂੰ ਜਵਾਬ ਨਾ ਦੇਣ ਦਾ ਕੋਈ ਮਤਲਬ ਨਹੀਂ ਬਣਦਾ =).

ਸਰੋਤ: www.habr.com