ISP Servis: Статьи и инструкции
Настройка Reverse DNS
Для корректного функционирования реверсной записи, необходимо разместить сведения о реверсном домене и имя сервера (name server) в базе данных RIPE. Прежде чем обновленная запись сохранится в базе данных, нужно настроить name server.
Для каждого блока /24 должна вестись отдельная запись, как в настройке name server, так и в базе данных RIPE. Например, у вас блок /22 с 1024 IPv4 адресами. В этом случае необходимо создать 4 домена in-addr.arpa.
Реверсный домен создается следующим способом - например, сеть 109.205.240.0/24 в реверсной записи будет выглядеть так - 240.205.109.in-addr.arpa
На рисунке ниже показана настройка реверсной записи для name server в диапазоне 109.205.240.0/24 -
Файл настройки named.conf -
zone "240.205.109.in-addr.arpa" {
type master;
file "zone/240.205.109.db";
};
Файл настройки zone/240.205.109.db -
$TTL 3600
@ IN SOA ns.mydomain.com. admin.mydomain.com. (
2009012901 ; serial
28800 ; refresh (8 hours)
14400 ; retry (4 hours)
3600000 ; expire (5 weeks 6 days 16 hours)
86400 ; minimum (1 day)
)
NS ns.mydomain.com.
NS ns.tx.net.ua.
1 PTR alpha.mydomain.com.
2 PTR upc.mydomain.com.
3 PTR php.mydomain.com.
4 PTR alex.mydomain.com.
Обновление базы данных RIPE
После того, как мы настроили name server и secondary ns, можно приступить к вводу параметров в базу данных RIPE.
Происходит это так -
нужно зайти на страницу www.db.ripe.net/fcgi-bin/webupdates.pates.pl и выбрать следующее: Create a new object -> domain -> Add object. Смотрите рисунок ниже.
Перед заполнением необходимых полей, нужно добавить поле nserver и поля для авторизации mnt-by и password (в случае, если используется метод аутентификации пароля MD5) с помощью кнопки Add New Field.
Пример заполнения регистрационной формы смотрите ниже -
Основные определения:
domain - реверсный домен, для которого создается запись
description - описание
nserver - наши два name server
admin-c, tech-c, zone-c - контактное лицо, отвечающее за работу домена
mnt-by - функция проверки подлинности, т.н. maintainer
password - пароль MD5, который принадлежит mnt-by
changed - e-mail человека, который сделал обновление (автоматически к email добавится и дата изменения)
source - всегда "RIPE"
После создания записи домена и настройки ns server можно работать со всеми функциями, которые предлагает RDNS.
