Jiri Mensik's questions

如果我在 DNS 中将网络和广播地址作为网络委派的一部分进行委派，是否会出现问题？

我正在遵循Zytrax上的无类别网络委派说明（3.3 反向映射委派）。

在 Zytrax（下面）的示例中，提到需要定义除网络和广播之外的所有地址。

; definition of our target 192.168.23.64/27 subnet 
; name servers for subnet reverse map
64/27         IN  NS  ns1.example.com.
64/27         IN  NS  ns2.example.com.
; IPs addresses in the subnet - all need to be defined
; except 64 and 95 since they are the subnets
; network and broadcast addresses not hosts/nodes
65            IN  CNAME   65.64/27.23.168.192.IN-ADDR.ARPA. ;qualified
66            IN  CNAME   66.64/27 ;unqualified name
..
..

我了解我不必委托网络和广播地址。

但是，如果我的区域文件中已经有具有网络和广播地址的委托，是否可以保留它们，或者我应该修复它以避免出现问题？

网络Zytrax.com是我了解无类反向映射委托的地方，它说dig -x <ip address>如果使用这种委托方法（使用 CNAMES），则不应该在此工作。

例如：

这不应该工作： dig -x 192.168.23.66

这应该有效： dig 66.64/27.168.192.IN-ADDR.ARPA

当我稍微修改它时它确实有效（指定它被委派到的服务器以及我想要 PTR 记录）： dig @<name of ns where it was delegted to> PTR 66.64/27.168.192.IN-ADDR.ARPA

它似乎按照教程中的描述工作：

我设置了类似的委派，它的行为如上所述：当我使用dig -x委派范围内的 ip 地址时，委派名称服务器告诉我谁66.64/27.168.192.IN-ADDR.ARPA.对无类网络被委派给的服务器具有权限仅适用于第三个命令 ( dig @<name of ns where it was delegted to> PTR 66.64/27.168.192.IN-ADDR.ARPA) .

是否正常且安全？

由于它不适用于 dig -x （或 nslookup），我想知道是否还有更多不起作用的东西。解析器能否毫无问题地解析此类 IP 地址？例如，如果使用这种委派方法，电子邮件服务器是否可以毫无问题地执行反向查找？有什么理由不使用它吗？

我的例子（稍作修改）：

dig @ns1.example.com -x 192.168.134.1

;; ANSWER SECTION:
1.134.168.192.in-addr.arpa. 60  IN  CNAME   1.0-127.134.168.192.in-addr.arpa.
;; AUTHORITY SECTION:
0-127.192.113.134.in-addr.arpa. 10 IN   NS      ns2.example.com.


dig @ns2.example.com PTR 1.0-127.192.168.134.in-addr.arpa.

;; ANSWER SECTION:
1.0-127.192.168.192.in-addr.arpa. 10 IN PTR     1st_super.example.com.

为什么它不起作用

我委托的区域的名称错误，并且在第二个查询中使用了错误的名称，我得到了答案（两个错误部分相互抵消）。

错误（未反转）：

0-127.192.168.134.in-addr.arpa.

本来应该：

0-127.134.168.192.in-addr.arpa.

修复了这个错误并且委派服务器成为委派区域的从属服务器，dig -x <ipaddress>工作正常。