Configuring Reverse ZonesThe utilit

Configuring Reverse Zones
The utility of forward DNS lookups is obvious, but sometimes it’s necessary to do the
opposite: to find a hostname when given an IP address. This reverse lookup enables servers
to record hostnames, rather than IP addresses, in log files. It’s also used by tools such as
traceroute to display routers’ hostnames. In some cases, a reverse lookup can serve as a
simple identity test: If a reverse lookup on the IP address followed by a forward lookup on
the resulting hostname doesn’t produce the client’s IP address, then there’s some suspicion
about the client’s identity. (Such problems can result from misconfiguration, though, not
just from nefarious intent.) Similarly, some protocols, such as the Simple Mail Transfer
Protocol (SMTP) embed hostnames in the transfers; if those don’t match the reverse lookup
on the client’s IP address, then there’s cause for suspicion. For all of these reasons, DNS
supports reverse lookups.
Reverse zone files are conceptually similar to forward zone files; however, they use PTR
records rather than A records, and they map IP addresses to hostnames using hostnames
in the in - addr.arpa domain (or ip6.arpa in the case of IPv6 addresses) to hostnames.
Reverse zone files also often lack some common features of forward zone files, such as MX
listings. Listing 6.3 presents an example of a reverse DNS zone file. This listing might be
used in conjunction with Listing 10.3.
Listing 6.3: Sample reverse zone configuration file

Kết quả (Việt) 1:

Cấu hình ngược lại khuCác tiện ích của phía trước các tra cứu DNS là rõ ràng, nhưng đôi khi nó là cần thiết để làm việcđối diện: để tìm một tên máy khi đưa ra một địa chỉ IP. Tra cứu đảo ngược này cho phép máy chủđể ghi lại tên máy chủ, chứ không phải là địa chỉ IP, trong tập tin đăng nhập. Nó cũng được sử dụng bởi công cụ nhưtraceroute để hiển thị tên máy chủ router. Trong một số trường hợp, một tra cứu đảo ngược có thể phục vụ như là mộtkiểm tra danh tính đơn giản: nếu một tra cứu đảo ngược trên IP địa chỉ theo sau là một tra cứu phía trước ngàytên máy chủ kết quả không sản xuất địa chỉ IP của khách hàng, sau đó một số nghi ngờvề nhận dạng của khách hàng. (Vấn đề như vậy có thể là kết quả của sai, mặc dù, khôngchỉ từ mục đích bất chính.) Tương tự, một số giao thức, chẳng hạn như danh sách chuyển thư đơn giảnGiao thức (SMTP) nhúng tên máy chủ trong các giao dịch chuyển; Nếu những người không phù hợp với việc tra cứu đảo ngượctrên các địa chỉ IP của khách hàng, sau đó có là nguyên nhân để nghi ngờ. Cho tất cả những lý do này, DNShỗ trợ đảo ngược tra cứu.Tập tin khu vực đảo ngược khái niệm tương tự như tập tin khu vực phía trước; Tuy nhiên, họ sử dụng PTRHồ sơ thay vì một hồ sơ, và họ ánh xạ địa chỉ IP cho tên máy chủ bằng cách sử dụng tên máy chủtrong các năm - addr.arpa miền (hoặc ip6.arpa trong trường hợp có địa chỉ IPv6) để tên máy chủ.Tập tin khu vực đảo ngược cũng thường thiếu một số tính năng phổ biến của khu vực chuyển tiếp tập tin, chẳng hạn như MXCác bảng liệt kê. Danh sách 6.3 trình bày một ví dụ về một tập tin khu DNS đảo ngược. Danh sách này có thểsử dụng kết hợp với danh sách 10.3.Danh sách 6.3: Tập tin cấu hình đảo ngược khu mẫu

Kết quả (Việt) 2:

Cấu hình khu Xếp
ích của việc tra cứu DNS phía trước là hiển nhiên, nhưng đôi khi nó là cần thiết để làm
ngược lại: tìm một hostname khi nhận một địa chỉ IP. Tra cứu ngược này cho phép các máy chủ
để ghi lại tên máy, chứ không phải là địa chỉ IP, trong các tập tin log. Nó cũng được sử dụng bởi các công cụ như
traceroute để hiển thị tên máy router. Trong một số trường hợp, một tra cứu ngược lại có thể phục vụ như là một
thử nghiệm tính đơn giản: Nếu một tra cứu ngược trên địa chỉ IP theo sau là một chuyển tiếp tra cứu trên
các hostname kết quả không sản xuất địa chỉ IP của khách hàng, sau đó có một số nghi ngờ
về danh tính của khách hàng. (Vấn đề như vậy có thể do cấu hình sai, tuy nhiên, không
chỉ từ ý định bất chính.) Tương tự như vậy, một số giao thức, chẳng hạn như Simple Mail Transfer
Protocol (SMTP), hostnames nhúng trong các giao dịch chuyển; nếu những người không phù hợp với các đảo ngược tra cứu
trên địa chỉ IP của khách hàng, sau đó có đáng để nghi ngờ. Đối với tất cả những lý do này, DNS
hỗ trợ tra cứu ngược lại.
File zone Xếp được khái niệm tương tự như các tập tin khu vực phía trước; Tuy nhiên, họ sử dụng PTR
ghi lại chứ không phải là một bản ghi, và chúng ánh xạ địa chỉ IP để tên máy bằng cách sử dụng tên máy
trong năm -. addr.arpa miền (hoặc ip6.arpa trong trường hợp của địa chỉ IPv6) để hostname
khu Xếp tập tin cũng thường thiếu một số đặc điểm chung của các tập tin khu vực phía trước, chẳng hạn như MX
danh sách. Bảng liệt kê 6.3 trình bày một ví dụ về một file vùng DNS đảo ngược. Danh sách này có thể được
sử dụng kết hợp với Liệt kê 10.3.
Listing 6.3: Mẫu tập tin cấu hình zone ngược