Azure'da ters DNS ve desteğe genel bakış

  • Makale

Bu makalede ters DNS'nin nasıl çalıştığına ve Ters DNS'nin Azure'da desteklendiği senaryolara genel bir bakış sunulmaktadır.

Ters DNS nedir?

Geleneksel DNS kayıtları bir DNS adını bir IP adresiyle eşler, örneğin www.contoso.com 64.4.6.100'e çözümler. Ters DNS, IP adresini bir ada geri çevirerek tam tersini yapar. Örneğin, 64.4.6.100 araması olarak www.contoso.comçözümlenir.

Ters DNS kayıtları çeşitli durumlarda kullanılır. Örneğin, ters DNS kayıtları, e-posta iletisinin gönderenini doğrulayarak e-posta istenmeyen postasıyla mücadelede yaygın olarak kullanılır. Alıcı posta sunucusu, gönderen sunucunun IP adresinin ters DNS kaydını alır. Ardından, alıcı posta sunucusu bu konağın kaynak etki alanından e-posta gönderme yetkisi olup olmadığını doğrular.

Ters DNS nasıl çalışır?

Ters DNS kayıtları, 'ARPA' bölgeleri olarak bilinen özel DNS bölgelerinde barındırılır. Bu bölgeler, gibi normal hiyerarşi barındırma etki alanlarıyla paralel olarak contoso.comayrı bir DNS hiyerarşisi oluşturur.

Örneğin DNS kaydı www.contoso.com , bölgesinde contoso.com'www' adlı bir DNS 'A' kaydı kullanılarak uygulanır. Bu A kaydı, karşılık gelen IP adresini (bu örnekte 64.4.6.100) gösterir. Geriye doğru arama, '6.4.64.in-addr.arpa' bölgesinde '100' adlı bir 'PTR' kaydı kullanılarak ayrı olarak uygulanır. ARPA bölgelerindeki IP adreslerinin ters çevrildiğini unutmayın. Bu PTR kaydı, doğru yapılandırıldığında adına www.contoso.comişaret eder.

Bir kuruluşa bir IP adresi bloğu atandığında, ilgili ARPA bölgesini yönetme hakkını da alır. Azure tarafından kullanılan IP adresi bloklarına karşılık gelen ARPA bölgeleri Microsoft tarafından barındırılır ve yönetilir. SAHIP olduğunuz IP adresleri için ISS'niz ARPA bölgesini sizin için barındırabilir. Ayrıca ARPA bölgesini Azure DNS gibi tercih ettiğiniz bir DNS hizmetinde barındırmanıza da izin verebilir.

Not

İletme DNS aramaları ve ters DNS aramaları ayrı, paralel DNS hiyerarşilerinde uygulanır. 'www.contoso.com' için geriye doğru arama, ilgili IP adresi bloğu için ARPA bölgesinde barındırılırken , 'contoso.com' bölgesinde barındırılmaz . IPv4 ve IPv6 adres blokları için ayrı bölgeler kullanılır.

IPv4

IPv4 geriye doğru arama bölgesinin adı şu biçimde olmalıdır: <IPv4 network prefix in reverse order>.in-addr.arpa.

Örneğin, 192.0.2.0/24 ön ekindeki IP'leri olan konakların kayıtlarını barındırmak için ters bölge oluştururken, bölge adı adresin ağ ön ekini yalıtıp (192.0.2) ve ardından sırayı (2.0.192) tersine çevirerek ve sonekini .in-addr.arpaekleyerek oluşturulur.

Alt ağ sınıfı Ağ ön eki Ters çevrilmiş ağ ön eki Standart sonek Ters bölge adı
A sınıfı 203.0.0.0/8 203 .in-addr.arpa 203.in-addr.arpa
B sınıfı 198.51.0.0/16 51.198 .in-addr.arpa 51.198.in-addr.arpa
C sınıfı 192.0.2.0/24 2.0.192 .in-addr.arpa 2.0.192.in-addr.arpa

Sınıfsız IPv4 temsilcisi

Bazı durumlarda, bir kuruluşa verilen IP aralığı C Sınıfı (/24) aralığından daha küçüktür. Bu durumda, IP aralığı bölge hiyerarşisi içindeki bir bölge sınırına .in-addr.arpa düşmez ve bu nedenle alt bölge olarak temsilci atanamaz.

Her geriye doğru arama kaydını ayrılmış bir DNS bölgesine aktarmak için farklı bir yöntem kullanılır. Bu yöntem, her IP aralığı için bir alt bölge temsil eder. Ardından, CNAME kayıtlarını kullanarak aralıktaki her IP adresini tek tek bu alt bölgeyle eşler.

Örneğin, kuruluşunuza ISS'niz tarafından 192.0.2.128/26 IP aralığı verildiğini varsayalım. Bu adres bloğu, 192.0.2.128'den 192.0.2.191'e kadar 64 IP adresini temsil eder. Bu aralık için ters DNS aşağıdaki gibi uygulanır:

  • Kuruluşunuz 128-26.2.0.192.in-addr.arpa adlı bir geriye doğru arama bölgesi oluşturur. '128-26' ön eki, C Sınıfı (/24) aralığında kuruluşunuza atanan ağ kesimini temsil eder.

  • ISS'niz, C Sınıfı üst bölgesinden yukarıdaki bölge için DNS temsilcisini ayarlamak üzere NS kayıtları oluşturur. ISS ayrıca üst (Sınıf C) geriye doğru arama bölgesinde de CNAME kayıtları oluşturur. Ardından, IP aralığındaki her IP adresini kuruluşunuz tarafından oluşturulan yeni bölgeyle eşler:

    $ORIGIN 2.0.192.in-addr.arpa
; Delegate child zone
128-26    NS       <name server 1 for 128-26.2.0.192.in-addr.arpa>
128-26    NS       <name server 2 for 128-26.2.0.192.in-addr.arpa>
; CNAME records for each IP address
129       CNAME    129.128-26.2.0.192.in-addr.arpa
130       CNAME    130.128-26.2.0.192.in-addr.arpa
131       CNAME    131.128-26.2.0.192.in-addr.arpa
; etc

  • Kuruluşunuz daha sonra kendi alt bölgesi içinde tek tek PTR kayıtlarını yönetir.

    $ORIGIN 128-26.2.0.192.in-addr.arpa
; PTR records for each UIP address. Names match CNAME targets in parent zone
129      PTR    www.contoso.com
130      PTR    mail.contoso.com
131      PTR    partners.contoso.com
; etc

'129.2.0.192.in-addr.arpa' adlı PTR kaydı için '192.0.2.129' IP adresi için geriye doğru arama. Bu sorgu, üst bölgedeki CNAME ile alt bölgedeki PTR kaydına çözümür.

IPv6

IPv6 geriye doğru arama bölgesinin adı aşağıdaki biçimde olmalıdır: <IPv6 network prefix in reverse order>.ip6.arpa

Örneğin, 2001:db8:1000:abdc::/64 ön ekindeki IP'leri olan konakların kayıtlarını barındırmak için ters bölge oluşturduğunuzda. Bölge adı, adresin ağ ön eki yalıtılarak oluşturulur (2001:db8:abdc::). Ardından, IPv6 adres ön ekini kısaltmak için kullanıldıysa (2001:0db8:abdc:0000::)) sıfır sıkıştırmayı kaldırmak için IPv6 ağ ön ekini genişletin. Ters çevrilmiş ağ ön ekini (0.0.0.0.c.d.b.a.8.b.d.0.1.0.0.2) oluşturmak ve sonekini .ip6.arpaeklemek için, ön ekteki her onaltılık sayı arasında sınırlayıcı olarak nokta kullanarak sırayı tersine çevirin.

Ağ ön eki Genişletilmiş ve ters çevrilmiş ağ ön eki Standart sonek Ters bölge adı
2001:db8:abdc::/64 0.0.0.0.c.d.b.a.8.b.d.0.1.0.0.2 .ip6.arpa 0.0.0.0.c.d.b.a.8.b.d.0.1.0.0.2.ip6.arpa
2001:db8:1000:9102::/64 2.0.1.9.0.0.0.1.8.b.d.0.1.0.0.2 .ip6.arpa 2.0.1.9.0.0.0.1.8.b.d.0.1.0.0.2.ip6.arpa

Ters DNS için Azure desteği

Azure desteği ters DNS ile ilgili iki ayrı senaryo vardır:

IP adresi bloğunuza karşılık gelen geriye doğru arama bölgesini barındırma - Azure DNS, geriye doğru arama bölgelerinizi barındırmak ve hem IPv4 hem de IPv6 için PTR kayıtlarını yönetmek için kullanılabilir. Geriye doğru arama (ARPA) bölgesi oluşturma, temsilci seçmeyi ayarlama ve PTR kayıtlarını yapılandırma işlemi normal DNS bölgeleriyle aynıdır. Farklar, temsilci seçme işleminin DNS kayıt şirketiniz yerine ISS'nizle yapılandırılması ve yalnızca PTR kayıt türünün kullanılması gerektiğidir.

Azure hizmetinize atanan IP adresi için ters DNS kaydını yapılandırma - Azure hizmetinize verilen IP adresleri için ters aramayı yapılandırmanıza olanak tanır. Bu geriye doğru arama, Azure tarafından ilgili ARPA bölgesinde PTR kaydı olarak yapılandırılır. Azure tarafından kullanılan tüm IP aralıklarına karşılık gelen bu ARPA bölgeleri Microsoft tarafından barındırılır

Sonraki adımlar