☰

反向 DNS 无法解析 BIND 中的 IPv6 地址

tag-icon • tag-icon bind ipv6 reverse-dns
反向 DNS 无法解析 BIND 中的 IPv6 地址

IPv6 地址的反向 DNS 条目不起作用。我读过的有关该主题的所有内容都表明以下配置应该有效：

在named.conf中：

zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.3.0.0.0.0.0.c.7.5.0.6.2.ip6.arpa" IN {
      type master;
      file "/var/lib/bind/ipv6reverse.hosts";
      allow-update { none; };
};

在 /var/lib/bind/ipv6reverse.hosts 中：

$TTL 2d
$ORIGIN 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.3.0.0.0.0.0.c.7.5.0.6.2.IP6.ARPA.
@       IN      SOA     ns1.domain.ca.  hostmaster.domain.ca. (
            2011051104 ; serial
            1h      ; refresh
            1h      ; retry
            20d     ; expire
            2d      ; minimum
                            )
    IN      NS      ns1.domain.ca.
    IN      NS      ns2.domain.ca.

3.2.0.0.                IN      PTR     smtp.domain.ca.

当我尝试执行反向主机名查找时，出现以下错误：

# host -6 2605:7c00:3::23 2605:7c00:3::11
Using domain server:
Name: 206.12.82.130
Address: ::ffff:206.12.82.130#53
Aliases: 

Host 3.2.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.3.0.0.0.0.0.c.7.5.0.6.2.ip6.arpa not found: 3(NXDOMAIN)

据我所知，这应该被发现。

bind 的系统日志中有一些可能相关的相当神秘的条目：

May 12 10:28:57 www3 named[16018]:   validating @0xb253cf10: . SOA: no valid signature found
May 12 10:28:57 www3 named[16018]:   validating @0xb253cf10: . NSEC: no valid signature found
May 12 10:28:57 www3 named[16018]:   validating @0xb253cf10: org NSEC: no valid signature found

答案1

哦，哎呀！3.2.0.0 的末尾有一个 .。我发誓我试了 6 次。愚蠢的语法错误。

相关内容