search

Reverse DNS (rDNS)

hashtag
概要

クラスレスの逆引きを行い際の設定をまとめる。

172.20.24.8/29 を例とする。 つまり 172.20.24.8 ~ 172.20.24.15 の 8 つの IP アドレスを持つ。

hashtag
ポピュラーな方法

hashtag
ISP 側の作業

172.20.24.8/29 を委任するために、別名のゾーンを作成する。 8-15.24.20.172.in-addr.arpa. ゾーンだったり 8/29.24.20.172.in-addr.arpa. ゾーンだったり、わかりやすく区切られた名前がつけられる。 以下では 8-15.24.20.172.in-addr.arpa. ゾーンということにする。 ISP の 8-15.24.20.172.in-addr.arpa. ゾーンは以下のような設定とする。

8.24.20.172.in-addr.arpa. CNAME 8.8-15.24.20.172.in-addr.arpa. 
9.24.20.172.in-addr.arpa. CNAME 9.8-15.24.20.172.in-addr.arpa. 
10.24.20.172.in-addr.arpa. CNAME 10.8-15.24.20.172.in-addr.arpa. 
…
15.24.20.172.in-addr.arpa. CNAME 15.8-15.24.20.172.in-addr.arpa. 

8-15.24.20.172.in-addr.arpa. NS ns1.customer.com. 
8-15.24.20.172.in-addr.arpa. NS ns2.customer.com

10.24.20.172.in-addr.arpa. とかの名前解決要求があった際に、 8-15.24.20.172.in-addr.arpa. のサブドメインを CNAME でポイントすることができる。 そして 8-15.24.20.172.in-addr.arpa. の NS は顧客の NS に委任されており、実際に参照されるのは、 8-15.24.20.172.in-addr.arpa. の NS である。 つまり、 24.20.172.in-addr.arpa. ゾーン全体を開放しなくていい。

hashtag
顧客側の作業

ISP で 8-15.24.20.172.in-addr.arpa. ゾーンは ns[1-2].customer.com. に委任されている。 ns[1-2].customer.com. は顧客が管理している。 以下のような形となる。

hashtag
その他のアプローチ

実は 8-15 みたいなわかりやすい名前である必要がない。 更に、そもそも in-addr.arpa. のツリーに属している必要すらない。 なぜなら CNAME で指す先を変えているので、そこに縛りはない。

hashtag
例 1

例えば 8-15.24.20.172.in-addr.arpa. のかわりに example.com を使える。

hashtag
例 2

または 24.20.172.in-addr.example.com. にしてみたり。

hashtag
参考資料

PreviousRanking DataNextZone Transfer

Last updated