主页 / unix / 问题 / 701917
Accepted
Cookie
Asked: 2022-05-10 04:07:20 +0800 CST

如何从主要区域引用另一个 DNS 条目 (BIND 9)

  • 772

我有两个子区域可以说：

zone "first.com" {                      type master; file "/etc/bind/zones/first.com.primary";};
zone "second.com" {                      type master; file "/etc/bind/zones/second.com.primary";};

首先我定义

$TTL 300
@   IN SOA ns1.org.com. postmaster.org.com. (
    2022050902  ; serial
    14400        ; refresh
    1800         ; retry
    604800       ; expire
    86400 )      ; minimum

@                        IN NS      ns1.org.com.
subdomain                IN A       127.0.0.1

第二个我想先参考

$TTL 86400
@   IN SOA ns1.org.com. postmaster.org.com. (
    2019032601   ; serial
    14400        ; refresh
    1800         ; retry
    604800       ; expire
    86400 )      ; minimum

@                        IN NS      ns1.org.com.

@                        IN CNAME       subdomain.first.com.
www                      IN CNAME       @

localhost                IN A       127.0.0.1
loopback                 IN CNAME   localhost

那可能吗？

linux bind9

1 个回答

  1. Best Answer

    CNAME记录指定记录左侧的名称是右侧名称的CNAME别名-适用于所有类型的 DNS 记录，而不仅仅是记录。粗体字是导致问题的原因，因为“所有记录类型”还包括区域和记录。ASOANS

    您正在尝试在该记录所在的区域CNAME的顶点使用记录。所以以完全合格的形式写成，你的第一个说：second.comSOACNAME

    second.com.  IN CNAME subdomain.first.com.

    因此，当second.com请求 SOA 记录时，subdomain.first.com应该返回 SOA 记录。但是真正的 SOA 记录second.com将无法访问，并且没有该 SOA 记录，整个second.com域将被破坏——这意味着CNAME指向的记录subdomain.first.com实际上是无效的。

    此外，如果subdomain.first.com不是其自己区域的顶点，而只是更高级别区域中的子域，则它没有自己的 SOA 记录：遵循 CNAME 映射意味着对second.com的 SOA 记录的请求必须回答“绝对不存在这样的记录”。但如果该区域没有 SOA 记录second.com，则该区域不存在。

    同样，当second.com请求 NS 记录时，CNAME将需要使用 NS 记录subdomain.first.com来响应。但是 的名称服务器subdomain.first.com根本不需要知道任何关于second.com.

    为了防止这样的矛盾情况，RFC 1034 的第 3.6.2 节说：

    如果 CNAME RR 出现在节点上，则不应出现其他数据；这可确保规范名称及其别名的数据不能不同。此规则还确保可以使用缓存的 CNAME，而无需与权威服务器检查其他 RR 类型。

    （请注意，RFC 1034 早于约定，严格按照RFC 2119 中定义的要求级别使用单词SHOULD、MUST和MAY。虽然它说“不应该存在其他数据”，但这是一个要求，而不是一个建议，因为 DNS 缓存的正确性取决于它。）

    此规则使记录不可能存在CNAME于区域的顶点，因为SOA和NS记录需要在顶点才能有意义地存在，并且任何CNAME与它们一起的记录都将违反此规则。

    有关详细信息，请参阅：https ://www.isc.org/blogs/cname-at-the-apex-of-a-zone/

    @                        IN CNAME       subdomain.first.com.
www                      IN CNAME       @

    此外，将一条记录指向CNAME另一条CNAME记录是低效且糟糕的风格，尽管它在技术上是有效的。您应该始终直接转到链末尾的规范名称：

    @                        IN CNAME       subdomain.first.com.
www                      IN CNAME       subdomain.first.com.
    • 0

相关问题