Project

General

Profile

HowTo Reverse DNS

Documentation existante:

Demande à faire à un admin Tetaneutral

L'admin ttnn à juste besoin des noms des serveurs DNS vers le quel sera redirigé les reverses.

Pour l'example:

  • l'ipv4 est 91.224.149.214
  • le subnet ipv6 est 2a01:6600:8081:d600::/56
  • les serveurs dns ns1.sileht.net et ns2.sileht.net

Pour l'ipv4, l'admin ttn rajoute (dans la zone 149.224.91.in-addr.arpa.zone) ceci:

214/32  IN      NS      ns1.sileht.net.                                                                                                                                                                                                                                         
214/32  IN      NS      ns2.sileht.net.
214     IN      CNAME   214.214/32.149.224.91.in-addr.arpa.

Pour l'ipv6 (dans la zone 0.2.2.7.3.0.a.2.ip6.arpa.zone):

6.d 86400 IN NS   ns1.sileht.net.                                                                                                                                                                                                                                              
6.d 86400 IN NS   ns2.sileht.net. 

note: ne pas oublier le mettre à jour le seriale chaque zone.

Modification chez Gandi

  • Créer des nouveaux glue records pour ns1.domain.com et ns2.domain.com
  • Remplacer les serveurs dns, configurés par défaut sur les serveurs de gandi, par ns1.domain.com et ns2.domain.com

Configuration du serveur DNS du membre chez Tetaneutral.net

Le configuration dépend un peu du soft utilisé par le serveur DNS, mais la logique dans la zone elle-même ne change pas.

Avec BIND

    zone "194/32.149.224.91.in-addr.arpa" IN {
        type  master;
        file  "194_32.149.224.91.in-addr.arpa.zone.db";
    };

Pour la partie zone, voir la section nsd.

Avec NSD

(la partie zone est identique pour bind, seule la partie nsd.conf est différente.)

Dans /etc/nsd/nsd.conf, je déclare ma zone reverse ipv4 et ipv6

zone:  
        name: "194/32.149.224.91.in-addr.arpa" 
        zonefile: "194_32.149.224.91.in-addr.arpa/zone.db" 
        ...

zone:  
        name: "6.d.1.8.0.8.0.0.6.6.1.0.a.2.ip6.arpa" 
        zonefile: "6.d.1.8.0.8.0.0.6.6.1.0.a.2.ip6.arpa/zone.db" 
        ...

Exemple fichier zones pour NSD ou BIND

Dans mon fichier zone reverse ipv4 (194_32.149.224.91.in-addr.arpa/zone.db):

$TTL    6H
@       IN      SOA     ns1.sileht.net. sileht-dns.sileht.net. (
                         20130713 ; 2013071300
                         6H             ; Refresh
                         6H             ; Retry
                         6W             ; Expire
                         6H )   ; Negative Cache TTL

                        IN NS ns1.sileht.net.
                        IN NS ns2.sileht.net.

194                     IN PTR  ester.sileht.net.

Et dans mon fichier zone reverse ipv6 (6.d.1.8.0.8.0.0.6.6.1.0.a.2.ip6.arpa/zone.db):

$TTL    6H
@       IN      SOA     ns1.sileht.net. sileht-dns.sileht.net. (
                         20130713 ; 2013071300
                         6H             ; Refresh
                         6H             ; Retry
                         6W             ; Expire
                         6H )   ; Negative Cache TTL

                        IN NS ns1.sileht.net.
                        IN NS ns2.sileht.net.

1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0            IN PTR ester.sileht.net.
e.f.a.c.d.e.e.f.0.0.0.0.0.0.0.0.f.f            IN PTR gizmo.sileht.net.
3.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.f.f            IN PTR chucky.sileht.net.
4.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.f.f            IN PTR freddy.sileht.net.

5.2.0.0.0.0.0.0.0.0.0.0.0.0.0.0.f.f            IN PTR mx1.sileht.net.
3.5.0.0.0.0.0.0.0.0.0.0.0.0.0.0.f.f            IN PTR ns1.sileht.net.
4.5.0.0.0.0.0.0.0.0.0.0.0.0.0.0.f.f            IN PTR test.sileht.net.
0.8.0.0.0.0.0.0.0.0.0.0.0.0.0.0.f.f            IN PTR web.sileht.net.

Vérifications

Vérifier que le domaine renvoit bien la nouvelle ip :

$ dig tactac.cat +short @gw.tetaneutral.net
91.224.149.33

Vérifier que l'ip renvoit bien le nouveau domaine :

$ dig -x 91.224.149.33 +short @gw.tetaneutral.net
33.33/32.149.224.91.in-addr.arpa.
tactac.cat.

Vérifier sur ipv6 :

$ dig -x 2a01:6600:8081:2100::1 +short @tactac.cat 
tactac.cat.