O que é DNS reverso?

Tenho muitas solicitações de domínios * .in-addr.arpa na minha conta do OpenDNS. Eu sei que isso deve ser normal e é sobre DNS reverso.

Eu tenho lido aqui e ali, mas ainda não consigo entender como funciona e por que recebo tantos pedidos (número maior que www.google.com). Só precisaria de alguém que, como sugeriu Einstein, pudesse explique-me para que serve esse DNS reverso, como ele explicaria para sua avó.

domain-name-system reverse-dns

— Pitto
fonte

Respostas:

DNS reverso é um mapeamento de um endereço IP para um nome DNS. Portanto, é como DNS, mas ao contrário. Se você tiver endereços IP atribuídos, precisará configurar o DNS reverso para informar ao mundo para que os endereços são usados.

Na prática, se você quiser saber qual sistema está ao 216.239.32.10projetar o que é chamado de pesquisa inversa, revertendo o endereço IP e adicionando in-addr.arpa a ele. Portanto, parece que isso: 10.32.239.216.in-addr.arpa. Um registro PTR deve informar qual sistema é esse. A ferramenta dig automatiza isso com a opção -x.

pehrs$ dig -x 216.239.32.10

; <<>> DiG 9.6.0-APPLE-P2 <<>> -x 216.239.32.10
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49177
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 4

;; QUESTION SECTION:
;10.32.239.216.in-addr.arpa.    IN  PTR

;; ANSWER SECTION:
10.32.239.216.in-addr.arpa. 86400 IN    PTR ns1.google.com.

;; AUTHORITY SECTION:
32.239.216.in-addr.arpa. 86400  IN  NS  ns1.google.com.
32.239.216.in-addr.arpa. 86400  IN  NS  ns2.google.com.
32.239.216.in-addr.arpa. 86400  IN  NS  ns4.google.com.
32.239.216.in-addr.arpa. 86400  IN  NS  ns3.google.com.

;; ADDITIONAL SECTION:
ns2.google.com.     205358  IN  A   216.239.34.10
ns1.google.com.     205358  IN  A   216.239.32.10
ns4.google.com.     205358  IN  A   216.239.38.10
ns3.google.com.     205358  IN  A   216.239.36.10

;; Query time: 63 msec
;; SERVER: x#53(x)
;; WHEN: Tue Jan  4 13:35:14 2011
;; MSG SIZE  rcvd: 204

Observe o registro PTR. Isso nos diz que 216.239.32.10é de fato ns1.google.com.

— pehrs
fonte

A versão curta é que o DNS reverso é usado para obter um nome de domínio de um endereço IP, enquanto o DNS normal é usado para obter um endereço IP de um nome de domínio.

A maneira como realmente funciona é que existe um domínio fictício de nível superior chamado in-addr.arpa e, para localizar o nome de domínio do endereço IP ABCD, o cliente DNS faz uma pesquisa no DCBAin-addr.arpa. Existem várias regras complicadas para delegação de subdomínios do in-addr.arpa para garantir que essas solicitações vão para o local correto. O artigo da Wikipedia está OK, embora talvez seja um pouco mais conciso: http://en.wikipedia.org/wiki/Reverse_DNS_lookup .

O que isso significa para você é que, se você possui um bloco de endereços IP e deseja criar registros DNS reversos para esses endereços, para que seus nomes de domínio possam ser consultados, você precisa ter certeza de que quem recebeu o O bloco from configurou uma delegação apropriada para que você gerencie um subdomínio de in-addr.arpa e, assim, crie os registros DNS PTR apropriados.

— Mike Scott
fonte

+1 por mencionar o TLD fictício .arpa, que é o que confunde a maioria das pessoas ao falar sobre DNS reverso.

— Massimo

Na verdade, não há nada fictício em .arpa. É um TLD normal, mas esse registro em .arpa é muito limitado.

— pehrs

Eu sei que esse segmento é antigo, mas alguém poderia esclarecer o que significa "possuir" um bloco de endereços IP? O proprietário é considerado a pessoa que usa o espaço IP (que pode gerenciar as zonas de pesquisa inversa e os registros PTR no mesmo local em que seus servidores de nomes estão configurados para os registros de host DNS) - ou o proprietário é o ISP que concede um bloco de IPs a uma empresa / indivíduo a ser usado para terminais públicos (como servidores Web, servidores de email, terminais VPN, etc.). Para esclarecer minha pergunta: importa onde os registros públicos de PTR são gerenciados?

— SturdyErde

@SturdyErde Não importa para quem procura o nome. Pode ser importante para você se você usar o espaço de endereço e quiser fazer alterações na zona reversa. Quanto a quem possui o espaço de endereço, eu diria que quem obtém os endereços atribuídos a eles pelo RIR (ARIN / RIPE / APNIC / ...) é proprietário deles, mas é claro que eles ainda podem delegar ainda mais no DNS (por exemplo, para um cliente deles) se assim o desejarem.

— Håkan Lindqvist

Obrigado, @ HåkanLindqvist. Portanto, se minha organização obtém um bloco de IPs públicos de um ISP, eles são os proprietários dos IPs, mas nós somos o delegado que pode gerenciá-los onde acharmos melhor. Minha pergunta de acompanhamento é: podemos, como delegado, especificar servidores de nomes e gerenciar a zona reversa onde desejamos, ou estamos limitados a fazer alterações através do proprietário dos IPs? (Curioso porque um consultor de câmbio fez comentários que me fez questionar minha compreensão de onde zonas reversas pode ser gerenciado.)

— SturdyErde

Como você solicitou o uso do DNS reverso, considere o seguinte.

Alguém quer entregar um email para o seu servidor de email. Alega ser o servidor mail.example.com. Você pode usar uma pesquisa inversa para verificar se o IP dele realmente pertence ao endereço mail.example.com. Caso contrário, você sabe que provavelmente há algo errado. Se você não consegue encontrar uma entrada reversa, é ainda mais suspeito. (Pelo menos na última situação, o e-mail provavelmente será spam e será tratado como tal por muitos fornecedores.)

O mesmo vale para outras conexões também. De fato, sshdmarcará uma tentativa de conexão como POSSIBLE BREAK-IN ATTEMPT!se as entradas reversa e direta não coincidissem. O comportamento padrão é ignorá-lo.

— Carsten Thiel
fonte