主页 / unix / 问题 / 760390
Accepted
user3450548
Asked: 2023-11-02 04:14:08 +0800 CST

如果在通配符旁边使用子域，则与 RPZ 绑定的行为会很奇怪

  • 772

我不确定是否在绑定中发现了错误。我在 debian 12 上设置了一个简单的 dns 服务器。

在named.conf.options中

zone "rpz-test" {
    type master;
    file "/etc/bind/rpz-test.zone";
    check-names ignore;
}

在rpz-test.zone中

;RPZ
$TTL 604800
@   IN SOA rpz.zone. rpz.zone. (
                2; serial
            604800; refresh
            86400; retry
            2419200; expire
            604800; minimum
)
        IN      NS      localhost.

*.com A 127.0.0.1

sub.domain.com A 127.0.0.1

现在...如果我在bind9启动后使用dig来检查配置...

发生的情况是这样的：

digwhatever.com@localhost -p 53 -> 回复 127.0.0.1

dig sub.domain.com @localhost -p 53 -> 回复 127.0.0.1

dig domain.com @localhost -p 53 -> 打破通配符并解决

实际上，如果声明了域的子域，则主域将在外部解析！
很奇怪，通配符不是能够克服后面的声明吗？

问题可能出在我的配置中，不确定是否是一个错误，但我使用的版本是：

debian 12.2
绑定 9.18.19~deb12u1

debian

1 个回答

  1. Best Answer

    根据RFC 1034，这是预期的行为：

    当已知存在查询名称或通配符域与查询名称之间的名称时，通配符 RR 不适用。例如，如果通配符 RR 的所有者名称为“ *.X”，并且该区域还包含附加到 的 RR B.X，则通配符将应用于名称查询Z.X（假定没有关于 的明确信息Z.X），但不适用于B.X、A.B.X或X。

    如果您发现这一点不清楚，那么您并不孤单，他们编写了RFC 4592来阐明通配符的用法。总而言之：一旦您添加 RR 条目sub.domain.com.，您就定义了两个域sub.domain.com.，并且domain.com.您的通配符*.com.不适用于这两个域。

    • 1

相关问题