Netværksadministrator: Reverse Lookup Zones - Dummies

Normale DNS-forespørgsler er forward lookup forespørgsler. De anmoder om den IP-adresse, der svarer til et fuldt kvalificeret domænenavn. En reverse lookup er modsat af et fremadrettet opslag: Det returnerer et fuldt kvalificeret domænenavn på en vært baseret på dens IP-adresse.

Reverse opslag er mulig på grund af et særligt domæne kaldet in-addr. arpa domæne, som giver et separat fuldt kvalificeret domænenavn for alle mulige IP-adresser på internettet.

For at muliggøre et omvendt opslag efter en bestemt IP-adresse er alt, hvad du skal gøre, at oprette en PTR-registrering i en reverse lookup zone (en zone, der er autoritativ for en del af i -addr. arpa domæne). PTR-posten kortlægger i-addr. arpa domænenavn for adressen til værtens faktiske domænenavn.

Teknikken, der bruges til at oprette det omvendte domænenavn for en given IP-adresse, er ret smart. Det opretter underdomæner under i-addr. arpa domæne ved at bruge oktetterne til IP-adressen og notere dem i omvendt rækkefølge. For eksempel er det omvendte domænenavn for IP-adressen 207. 126. 67. 129 er 129. 67. 126. 207. in-addr. ARPA .

Hvorfor liste oktetterne i omvendt rækkefølge? Fordi det korrelerer netværkets dele af IP-adressen (som arbejder fra venstre mod højre) med underdomænestrukturen for DNS-navne (som fungerer fra højre til venstre). Følgende beskrivelse skal klare dette:

• De 255 mulige værdier for den første oktet af en IP-adresse har hver en underdomæne under i-addr. ARPA domæne. For eksempel findes en IP-adresse, der begynder med 207 i 207. i-addr. ARPA domæne.

• Inden for dette domæne kan hver af de mulige værdier for den anden oktet findes som et underdomæne af den første oktets domæne. Enhver adresse, der begynder med 207. 126 findes i 126. 207. in-addr. ARPA domæne.

• Det samme gælder for den tredje oktet, så enhver adresse, der begynder med 207. 126. 67 findes i 67. 126. 207. in-addr. ARPA domæne.

• Når du kommer til den fjerde oktet, har du valgt en bestemt vært. Den fjerde oktet fuldender det fuldt kvalificerede omvendte domænenavn. Således 207. 126. 67. 129 er kortlagt til 129. 67. 126. 207. in-addr. ARPA .

Som et resultat af at bestemme det fuldt kvalificerede domænenavn til computeren ved 207. 126. 67. 129 , spørger klienten sin DNS-server til FQDN, der svarer til 129.67. 126. 207. in-addr. ARPA .