[FUG-BR] DNS reverso ... ajuda

Vinícius Zavam egypcio em googlemail.com
Sexta Setembro 20 11:08:21 BRT 2013


2013/9/20 Leonardo Augusto <lalinden em gmail.com>

> On Thu, Sep 19, 2013 at 10:53 PM, Nilton Jose Rizzo <rizzo em i805.com.br>
> wrote:
> >
> >    Pessoal ... não sei o que estou fazendo de errado mas o meu reverso
> >   não está funcionando.  o Bind sobe ok, mas o dig não retorna
> corretamente
> >
> > no named.conf
> > zone "106-105.97.BBB.AAA.IN-ADDR.ARPA" {
> >         type master;
> >         file "XXXX.com.br.rev";
> > };
> >
> >
> > no arquivo XXXX.com.br.rev
> >
> > $TTL    3600
> > @       IN      SOA     server.XXXX.com.br. root.server.XXXX.com.br.  (
> >         2013091901      ; Serial
> >         3600            ; Refresh
> >         900             ; Retry
> >         3600000         ; Expire
> >         3600 )          ; Minimum
> >
> >
> > 106-105.97.BBB.AAA.in-addr.arpa.  IN      NS    ns1.XXXX.com.br.
> > 106-105.97.BBB.AAA.in-addr.arpa.  IN      NS    ns2.XXXX.com.br.
> >
> > ;$ORIGIN        .97.BBB.AAA.in-addr.arpa.
> > 105     IN PTR  mailhost.XXXX.com.br.
> > 105     IN PTR   ns1.XXXX.com.br.
> > 106     IN PTR   ns2.XXXX.com.br.
> > 105     IN PTR  www.XXXX.com.br.
> > 105     IN PTR  server.XXXX.com.br.
> >
> >
> > Rodando o dig
> >
> > root em server:/etc/namedb # dig -x AAA.BBB.97.105 @ns1.XXXX.com.br
> >
> > ; <<>> DiG 9.8.4-P2 <<>> -x AAA.BBB.97.105 @ns1.XXXX.com.br
> > ;; global options: +cmd
> > ;; Got answer:
> > ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 53826
> > ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 5, ADDITIONAL: 9
> >
> > ;; QUESTION SECTION:
> > ;105.97.BBB.AAA.in-addr.arpa.     IN      PTR
> >
> > ;; ANSWER SECTION:
> > 105.97.BBB.AAA.in-addr.arpa. 85989 IN     CNAME
> > 105.64-26.97.BBB.AAA.in-addr.arpa.
> > 105.64-26.97.BBB.AAA.in-addr.arpa. 85989 IN PTR   mailhost.XXXX.com.br.
> >
> > ;; AUTHORITY SECTION:
> > 97.BBB.AAA.in-addr.arpa.  85988   IN      NS      NS4.HE.NET.
> > 97.BBB.AAA.in-addr.arpa.  85988   IN      NS      NS3.HE.NET.
> > 97.BBB.AAA.in-addr.arpa.  85988   IN      NS      NS1.HE.NET.
> > 97.BBB.AAA.in-addr.arpa.  85988   IN      NS      NS2.HE.NET.
> > 97.BBB.AAA.in-addr.arpa.  85988   IN      NS      NS5.HE.NET.
> >
> > ;; ADDITIONAL SECTION:
> > NS1.HE.NET.             85988   IN      A       216.218.130.2
> > NS2.HE.NET.             85988   IN      A       216.218.131.2
> > NS2.HE.NET.             85988   IN      AAAA    2001:470:200::2
> > NS3.HE.NET.             85988   IN      A       216.218.132.2
> > NS3.HE.NET.             85988   IN      AAAA    2001:470:300::2
> > NS4.HE.NET.             85988   IN      A       216.66.1.2
> > NS4.HE.NET.             85988   IN      AAAA    2001:470:400::2
> > NS5.HE.NET.             85988   IN      A       216.66.80.18
> > NS5.HE.NET.             85988   IN      AAAA    2001:470:500::2
> >
> > ;; Query time: 0 msec
> > ;; SERVER: AAA.BBB.97.105#53(AAA.BBB.97.105)
> > ;; WHEN: Thu Sep 19 22:47:46 2013
> > ;; MSG SIZE  rcvd: 389
> >
> >
> > O que estou fazendo de errado ... não consigo pensar em nada de útil ...
> estou
> > achabdo
> > que é a configuração:dessa linha aquimas o provedor da maquina virtual
> disse
> > que está
> > ok.
> >
> > Alguma luz no fim do tunel .. deve ser uma besteira mas se puderem me
> dar uma mão
> > agradeceria de montão ....
> >
> >
> > Rizzo
>
> Cara,
> Já tive problema com isso e foi o seguinte:
> Dependendo da tua rede/provedor, só quem pode configurar teu dns
> reverso é o PROVEDOR de acesso,
> mesmo que vc configura no teu dns master nao irá funcionar.
>

caso as políticas permitam, eles se tornam slave do cliente.


> Tive problema com servidor de email em varios datacenters, onde vi
> então quem o datacenter que tem que configurar o reverso para voce,
> ou te fornecer uma maneira de faze-lo.
>

justamente por isso comentei sobre +trace com dig(1) aqui;
http://www.fug.com.br/historico/html/freebsd/2013-09/msg00217.html


> A softlayer por exemplo, te oferece a configuracao de dns reverso para
> os ips que te fornece...
> Fica ai a dica, acredito que deve ser esse o teu problema.
>
> Abraco



-- 
Vinícius Zavam
profiles.google.com/egypcio


Mais detalhes sobre a lista de discussão freebsd