Reverzni DNS - jak overit ?

Petr Novotny Petr.Novotny na antek.cz
Pondělí Září 13 14:48:17 CEST 1999


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 13 Sep 99, at 13:42, Oto tapik Buchta wrote:
> > > a navic
> > > nesmi byt to, ze se jmeno (www-tenez.tenez.cz - A zaznam) prelozi na
> > > IP adresu (195.75.66.198) a ta zpetne na uplne jine jmeno
> > > (www.tenez.cz).
> > 
> > Protest: Jak chcete udelat virtualni hosting? Proc by jeden stroj
> > nesmel mit viec DNS jmen (i A, nejen CNAME) na jedne IP???
> 
> No minimalne by IMHO mela existovat eqivalence mezi IP a A zaznamem.
> A aby fungoval virtual hosting na jedne IP, od toho je tady CNAME.

Dolozte prosim sva slova. Videl jsem velmi casto pouzivat vice A 
zaznamu ukazujicich na stejnou adresu. Slysel jsem o tom pouze 
tolik, ze to je nedoporucovane, protoze pry nekteri b***ci (pouze 
cituji) si mysli, ze vice A by byt nemelo a maji zmatene teorie o 
PTR a A - presne tak, jak je zde prezentovano.

Ovsem pro snizeni sve duveryhodnosti musim rici, ze jsem se 
nikdy neobtezoval studovat prislusne RFC a tudiz treba pravdu 
nemam a multiple A je zakazano.

Ale uz jen z pohledu mnozstvi dotazu bych rekl, ze CNAME na 
neco v uplne jine zone je trochu plytvani.

> Uz jste nekdy videl, aby programek hostname vracel vice jmen pocitacu? Ja
> tedy ne. Ja si chci sva data jen ulozit a jit ...

Uz jste nekdy videl, aby programek pro vypsani IP adresy vypisoval 
vsechny? Ty, co jsem videl ja, delaly gethostbyname() na sve 
hostname.

> Nac by potom bylo reverzi DNS, kdyz by to vlastne nebyla funkce, nybrz
> relace? To tedy zavadite rev-round-robin ;-)

Moment, to neni round robin. Reverzni zaznam pro dane IP je jen 
jeden. Ukazuje na to A, ktere admin zvolil.

Podstatna otazka: Zavadim to ja, nebo to zavedli autori RFC? V 
prvnim pripade me na chybu upozornete, v opacnem pripade putuje 
vase pripominka do /dev/null jako bezpredmetna. :-)

-----BEGIN PGP SIGNATURE-----
Version: PGP 6.0.2 -- QDPGP 2.60 
Comment: http://community.wow.net/grt/qdpgp.html

iQA/AwUBN9zykFMwP8g7qbw/EQJvZQCgifUefrFVGP/tOmrFSbsUCYjYmngAnjNl
rDs8u0jj0SVExcNGHEGCKnPh
=WCc2
-----END PGP SIGNATURE-----
--
Petr Novotny, ANTEK CS
Petr.Novotny na antek.cz
http://www.antek.cz
PGP key ID: 0x3BA9BC3F
-- Don't you know there ain't no devil there's just God when he's drunk.
                                                             [Tom Waits]


Další informace o konferenci Linux