Article View: pl.comp.os.linux.sieci
Article #244080Re: DNS - strefa wyszukiwania do przodu i wstecz [zamknięta pętla PTR-A]
From: Andrzej A. Filip
Date: Sun, 23 Feb 2014 13:07
Date: Sun, 23 Feb 2014 13:07
41 lines
2965 bytes
2965 bytes
"zaqwsx" <aacczz97@yahoo.co.uk> pisze: > Witam > > Czy mógłby mi ktoś doradzić czy operator udostępniając > użytkownikowi > adres IP i ustawiając w DNS rekord PTR w strefie odwrotnej > (translacja > IP na nazwę domeny) ma też obowiązek ustawić rekord A w strefie > wyszukiwania do przodu (translacja nazwy domeny na adres IP), > czy to > jest tylko dobra wola i nie jest koniecznością ? > > Do obecnego czasu ustawiałem tylko dla udostępnionego IP rekord > PTR w > strefie odwrotnej, gdyż sądziłem że tylko strefa odwrotna > (zarządzana > przez operatora - revDNS) jest wymagana dla pełnego dostępu do > wszystkich usług Internetu (np. korzystają z niej niektóre > filtry > antyspamowe) a strefa wyszukiwania do przodu jest konieczna jest > tylko > w przypadku świadczenia na tym adresie jakiejś usługi (np. www i > innych). Widzę jednak że operatorzy udostępniająć dynamicznie > adres > użytkownikowi np. w usłudze neostrada i innych mają ustawione > translację w obydwu strefach ? Czy to jest konieczność > ustawiania > rekordów też w strefie do przodu ? Właściciel adresu IP i odwrotnej strefy DNS może ustawić rekord PTR związany z adresem IP na co mu się podoba. Dlatego chociażby serwery pocztowe (sendmail) w pełni ufają tym rekordom PTR które mają "zamkniętą pętlę" IP->"PTR"->nazwa->"A"->IP. Czyli brak zamkniętej pętli PTR-A to *błąd konfiguracji* lub dowód lamerstwa. A właściciel strefy odwrotnej może też ustawić PTR na rekord w twojej domenie a ty w swojej domenie DNS możesz "domknąć pętle". -- Andrzej A. Filip Zjedzenie ryby też wymaga zręczności. (Przysłowie abisyńskie)
Technical Details
Message-ID:
<vo0qpyg6pf@e2n0.huge.strangled.net>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.cyf-kr.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!eternal-september.org!feeder.eternal-september.org!news.eternal-september.org!.POSTED!not-for-mailReferences:
<lecmcs$6p8$1@portraits.wsisiz.edu.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.cyf-kr.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!eternal-september.org!feeder.eternal-september.org!news.eternal-september.org!.POSTED!not-for-mail
From: "Andrzej A. Filip" <anfi@onet.eu>
Newsgroups: pl.comp.os.linux.sieci
Subject: Re: DNS - strefa wyszukiwania do przodu i wstecz
[zamknięta pętla PTR-A]
Date: Sun, 23 Feb 2014 14:07:40 +0100
Organization: It is for me to know and for you to find out.
Lines: 41
Message-ID: <vo0qpyg6pf@e2n0.huge.strangled.net>
References: <lecmcs$6p8$1@portraits.wsisiz.edu.pl>
Mime-Version: 1.0
Injection-Info: mx05.eternal-september.org; posting-host="a7c7e593171d5ba11caaaec7b70d7919"; logging-data="6080"; mail-complaints-to="abuse@eternal-september.org"; posting-account="U2FsdGVkX18B9mNRe1tr98+NlKHSmWNH"
X-Face: ]bzR|'u-c\dF>9~..1G(u?R)oMXK8C{K5#\jBJOKcz3zb*e:f{"@Xc-u'9u W+09zu=d+_e%}(E"3xkuIr"2"zg,eWbn4oG<'@(ziBs.@Ol:}]cUky/D8#MB^4;XnS2 ZF<jt:f*%rW;+5BFv1&o=|@]?U<rGey;k6#MiqJLAdgG2y~*I'Vmz*Gx>9m/mPteuM" @]@&*eR2Teg_"WEOOxC;
Cancel-Lock: sha1:idyyhUxDL8EeF7ndi60r1zbUDrc= sha1:kKQUwh0LvMiehZhkoHUqgnPrYd4=
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit