BIND9 使用公共 IP 进行本地反向查找 - 是设置损坏了还是设置有故障？

Question

您对提供商分配给您的公共 IP 地址的反向 DNS 记录的内部处理由您决定，但互联网的其余部分只能看到您的 ISP 为您提供/支持/设置的内容。

就我个人而言，我会与他们保持一致，而不是在本地覆盖他们对 121.24.124.144/29 的反向 DNS 记录是否设置。

通常 ISP 会：

不提供设置自定义 PTR 记录的任何支持
提供一个控制面板来调整分配给您的几个 IP 地址的 PTR 记录，然后将其输入到其 DNS 中，位于 121.24.124.0/24 范围内的其他 IP PTR 记录之间。
他们跟随RFC 2317并在其 DNS 中设置 CNAME 记录以将 PTR 记录委托给您管理的区域。

您当前配置中的问题：

/etc/bind/zonefiles/public/named.reverse.zone.conf
zone "144.124.24.121.in-addr.arpa"
  {
    type master;
    file "/etc/bind/zonefiles/public/reverse-144.124.24.121.zone";
    allow-update { none; };
  };

这仅为 1 个 IP 地址设置反向 DNS 区域，121.24.124.144而不是为子网设置。
dig -x 121.24.124.14 6失败，因为它不是121.24.124.14 4。

确实没有一个很好的解决方案：

在您的 named.conf 中使用zone "124.24.121.in-addr.arpa"，然后本地覆盖整个 121.24.124.0/24 范围内所有 IP 的 PTR 记录。
您可以（定期/一次性）使用 PTR 记录的当前值（所有未分配给您的 IP）填充区域文件以缓解这种情况。

您为分配给您的每个单独的 IP 地址设置一个节：

  zone "144.124.24.121.in-addr.arpa"
    {
      type master;
      file "/etc/bind/zonefiles/public/reverse-124.24.121.zone";
      allow-update { none; };
    };
  zone "145.124.24.121.in-addr.arpa"
    {
      type master;
      file "/etc/bind/zonefiles/public/reverse-124.24.121.zone";
      allow-update { none; };
    };

    ...

  zone "150.124.24.121.in-addr.arpa"
    {
      type master;
      file "/etc/bind/zonefiles/public/reverse-124.24.121.zone";
      allow-update { none; };
    };

然后设置一个（单个）区域文件（使用一些$ORIGIN技巧允许您使用简写和单个区域文件，而不是为每个 IP 创建一个唯一的区域文件）：

; /etc/bind/zonefiles/public/reverse-124.24.121.zone
; used for the 121.24.124.144-121.24.124.151 range

$TTL        345600
@           IN      SOA     emma.energia.com. root.emma.energia.com. (
                                    2022101102      ;Serial
                                    86400           ;Refresh 24 hours
                                    7200            ;Retry 2 hours
                                    2592000         ;Expire 30 days
                                    345600 )        ;Minimum 4 days
            IN      NS      emma.energia.com.

$ORIGIN 124.24.121.in-addr.arpa.   
145         IN      PTR     gw-isp.energia.com.
146         IN      PTR     shelby.energia.com.
147         IN      PTR     shelley.energia.com.
148         IN      PTR     mailis.energia.com.
149         IN      PTR     ava.energia.com.
150         IN      PTR     www.energia.com.

Answer 1