IPv4配置域名反向解析(bind)

 1.域名反向解析简介  

   域名反向解析即从IP地址到域名的映射。由于在域名系统中,一个IP地址可以对应多个域名,因此从IP出发去找域名,理论上应该遍历整个域名树,但这在Internet上是不现实的。为了完成逆向域名解析,系统提供一个特别域,该特别域称为逆向解析域。这样欲解析的IP地址就会被表达成一种像域名一样的可显示串形式,后缀以逆向解析域域名结尾。两种表达方式中IP地址部分顺序恰好相反,因为域名结构是自底向上(从子域到域),而IP地址结构是自顶向下(从网络到主机)的。实质上逆向域名解析是将IP地址表达成一个域名,以地址做为索引的域名空间,这样逆向解析的很大部分可以纳入正向解析中。

       邮件服务器的反向域名解析功能。启动该功能,拒绝接收所有没有注册域名的地址发来的信息。目前,多数垃圾邮件发送者使用动态分配或者没有注册域名的IP地址来发送垃圾邮件,以逃避追踪。因此在邮件服务器上拒绝接收来自没有域名的站点发来的信息可以大大降低垃圾邮件的数量。

    PTR是pointer的简写,用于将一个IP地址映射到对应的域名,也可以看成是A记录的反向,IP地址的反向解析。 
PTR主要用于邮件服务器,比如邮箱AAA@XXX.com给邮箱BBB@yahoo.com发了一封邮件,yahoo邮件服务器接到邮件时会查看这封邮件的头文件,并分析是由哪个IP地址发出来的,然后根据这个IP地址进行反向解析,如果解析结果对应XXX.com的IP地址就接受这封邮件,反之则拒绝接收这封邮件。

2.反向解析测试配置

[root@aischang etc]#  more zone/cmc_view.106.206.218.in-addr.arpa.hosts 
$TTL 86400
@ 86400 IN SOA dns1.aischang.com aischang.com(
 1480927372
 3600
 7200
 604800
 604800)

 86400 IN NS dns1.aischang.com.
 86400 IN NS dns2.aischang.com.
4.106.206.218.in-addr.arpa. 86400 IN PTR mail.yconline.cn.

3.测试验证结果如下所示:

使用dig -x的方法测试:

使用dig +ptr类型的方法测试:

  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
配置反向解析,需要在 BIND配置文件中添加 PTR 记录。以下是配置反向解析的步骤: 1. 打开 BIND配置文件,通常位于 /etc/bind/named.conf 中。 2. 找到 zone 块,并添加一个新的 zone,指定反向解析的 IP 地址范围。例如,如果要配置 192.168.1.x 的反向解析,在 named.conf 中添加以下内容: ``` zone "1.168.192.in-addr.arpa" { type master; file "/etc/bind/db.192.168.1"; }; ``` 3. 创建反向解析的数据库文件,在 /etc/bind/ 目录下创建一个新文件,命名为 db.192.168.1(与上面的 zone 块中的文件路径相对应)。 4. 在数据库文件中添加 PTR 记录,例如: ``` $TTL 3H @ IN SOA ns1.example.com. admin.example.com. ( 1 ; Serial 1D ; Refresh 1H ; Retry 1W ; Expire 3H ; Minimum TTL ) @ IN NS ns1.example.com. @ IN NS ns2.example.com. 1 IN PTR host1.example.com. 2 IN PTR host2.example.com. ``` 这个例子中,1.168.192.in-addr.arpa 对应的 IP 范围是 192.168.1.x,其中 1 和 2 分别对应两个主机的 IP 地址,host1.example.com 和 host2.example.com。 5. 保存文件并重启 BIND 服务,使配置生效。例如,在 Ubuntu 中可以使用以下命令重启 BIND: ``` sudo systemctl restart bind9 ``` 配置完成后,可以使用 nslookup 命令测试反向解析是否正常工作。例如,使用以下命令查找 IP 地址为 192.168.1.1 的主机名: ``` nslookup 1.168.192.in-addr.arpa ``` 如果反向解析配置正确,应该能够返回主机名 host1.example.com。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值