Bind'in varsayılan yapılandırmasında amaç 0.in-addr.arpa ve 255.in-addr.arpa nedir?

Ubuntu 16 LTS'im var

Bağlamanın varsayılan yapılandırmasındaki 0.in-addr.arpa ve 255.in-addr.arpa bölgelerinin amacı nedir? ( named.conf.default-zones)

Burada soruyorum çünkü bu bölge dosyalarının bind'in paketleri arasında Ubuntu'ya özgü olanlar değil, çeşitli GNU / Linux dağıtımları üzerinde yaygın olduğunu düşünün.

BIND'deki varsayılan yerel bölgelerin amacı, bu IP aralıkları için sorguların genel Internet'e sızmasını durdurmak ve RFC 6303 "Yerel Olarak Hizmet Verilen DNS Bölgeleri" uyarınca kök adı sunucularındaki yükü azaltmaktır .

Girişten bu RFC'ye:

Bu öneri, verilerin, bu ad alanları için sorguların önemli ölçüde sızıntısının, bunları kısıtlama yönergelerine rağmen meydana geldiğini göstermesi ve bu nedenle
bu bölgeler için ana üst sunucularını aşırı, istem dışı sorgulamadan korumak için fedakar ad sunucuları dağıtmanın gerekli hale gelmesi nedeniyle yapılmıştır. yük [AS112] [RFC6304] [RFC6305]. Burada belirtilen adımlar atılmadıkça sorgu yükünün artmaya devam edeceği yönünde her türlü beklenti vardır.

Ayrıca, bu ad alanları için giden sorgulara izin veren ancak yanıtları bırakan kötü yapılandırılmış güvenlik duvarlarının arkasındaki istemcilerden gelen sorgular kök sunuculara önemli bir yük getirir (ileri bölgeler ancak ters bölgeler yapılandırılmaz). Ayrıca, kök sunucuların neden bu istemcilere "saldırdığını" sorgulamaya yanıt vermeleri gerektiğinden, kök sunucu operatörleri için işletimsel yüke neden olurlar.

Bu, kesin referans olarak düşünülmelidir, çünkü RFC, BIND üzerinde çalışan ana geliştiricilerden biri olan Mark Andrews tarafından yazıldığı için değil.

Ayrıca, bu şekilde sunulması gereken tüm (ters) bölgelerin listesini içeren Yerel Olarak Sunulan Bölgelerin IANA Kaydı'na bakın .

BIND 9.9'un 2011'de piyasaya sürülmesinden bu yana, BIND9, dosyadaki empty-zones-enablebayrakla açıkça kapatılmadığı sürece başlangıçta otomatik olarak varsayılan yerel bölgeleri oluşturur named.conf.

IANA kayıt defteri ISC tarafından izlenir ve yeni BIND kaynaklarına, göründükleri ve ne zaman eklendiklerini ekler.

Bu dan burada (MS sayfa, ama yine de alakalı):

Geriye doğru arama bölgeleri, DNS sunucusunun yetkili olmasını, yani yanıtı önceden bilmesini ve en yaygın ad sorgularına hemen yanıt vermesini sağlayarak gereksiz özyinelemeli sorguları ortadan kaldırır. İlgili Yorum İstekleri'ne (RFC'ler) uygun olarak, DNS sunucusu varsayılan olarak üç geriye doğru arama bölgesi için yetkilidir:

0.in-addr.arpa (0.0.0.0)

127.in-addr.arpa (127.0.0.1 - loopback)

255.in-addr.arpa (255. 255. 255. 255 - broadcast)

Başka bir deyişle; DNS sunucusu bu adresler için Internet tabanlı bir DNS sunucusunu sorgulamaz (hepsi yerel adreslerdir).