Reverse DNS
Ik ken de variant waarbij er een PTR-record op een bestaand domein wordt toegevoegd.
Maar soms komt de reverse DNS-lookup terug met een niet bestaand domein, zoals: jasklxcmvkjasdfklq.enx.
Ik zie dit vooral bij ip-adressen van VPS's. Het lijkt net alsof dit verzonnen hostnames zijn. Hoe komt mij lookup aan deze naam als het niet een bestaande domeinnaam is?
Ik ken de variant waarbij er een PTR-record op een bestaand domein wordt toegevoegd.
Maar soms komt de reverse DNS-lookup terug met een niet bestaand domein, zoals: jasklxcmvkjasdfklq.enx.
Ik zie dit vooral bij ip-adressen van VPS's. Het lijkt net alsof dit verzonnen hostnames zijn. Hoe komt mij lookup aan deze naam als het niet een bestaande domeinnaam is?
Gewoon - je mag een willekeurige textstring invullen voor een PTR record , met een paar beperkingen qua karakters en max lengte.
Je loopup zal aan de naam komen omdat dat het antwoord is dat van de authoritieve server voor de reverse zone afkomstig is.
Het is netjes/handig/wenselijk als forward (naam -> A/AAAA record -> IP adres ) en reverse (IP adres -> PTR record -> naam ) overeenkomen, maar feitelijk is er nul koppeling tussen die twee .
Het zijn gewoon verschillende zonefiles, die op verschillende DNS servers kunnen draaien, en vaak ook verschillende beheerders hebben .
(De forward wordt meestal beheerd door de domein eigenaar, de reverse DNS door de operator van het netwerk blok.)
Delegeren van een reverse subdomein kan alleen per /24 (jaja,rfc2317. bt,dt) .
Met name bij VPS'en kan ik me goed voorstellen dat de reverse DNS een technische systeemnaam bevat ,erin gezet door de VPS verhuurder, en de forward natuurlijk het domein bevat van de klant van het moment .)
Als er geen overkoepelend domein zou zijn zat je met een kip/ei verhaal: hoe ga jij een (reversed) IP adres terugvinden zonder iedere domeinnaam af te gaan?
Als je daar whitehouse.gov of withuis.thorn of dacha.texel invult, zul je dat als antwoord gaan krijgen, ook als die TLD's niet bestaan.
Overigens kun je ook meerdere PTR's per IP hebben, wat nog wel eens verassingen veroorzaakt wanneer je applicatie enkel de 1e bekijkt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
