Правильный ли ответ на DNS-запрос на "локальный" или "домашний"?
Мы используем частный рекурсивный DNS (связывание 9.10.3) для небольшой группы людей за пределами нашей сети, чтобы ускорить их просмотр. Недавно я заметил, что наш сервер отвечает на запросы с ".local" или ".home", прикрепленными к некоторым входящим запросам, а также с некоторыми запросами "local" или даже "home" без каких-либо других данных, здесь пример из наших журналов (1.2.3.4 - наш DNS)
Oct 20 09:36:28 dns1 named[3080]: client X.X.X.X#50315 (somethingrandom.local): view someview: query: somethingrandom.local IN A + (1.2.3.4)
Oct 20 09:36:38 dns1 named[3080]: client X.X.X.X#50315 (somethingrandom.local): view someview: query: somethingrandom.home IN A + (1.2.3.4)
Oct 20 09:36:55 dns1 named[3080]: client X.X.X.X#57750 (local): view someview: query: local IN SOA + (1.2.3.4)
Oct 20 09:36:59 dns1 named[3080]: client X.X.X.X#49441 (local): view someview: query: local IN SOA + (1.2.3.4)
Oct 20 09:37:01 dns1 named[3080]: client X.X.X.X#53231 (local): view someview: query: local IN SOA + (1.2.3.4)
Я отправил запрос на сервер, чтобы узнать, какой ответ возвращается, и я почти уверен, что приведенный ниже ответ является абсолютно правильным, однако я не уверен на 100%. Копия ниже, просто нужно, чтобы кто-то подтвердил, что она выглядит так, как должна - мы не хотим ничего отвечать на локальном хосте или локальной сети (которая сейчас есть).
> dig @ourdns local
Ответ:
; <<>> DiG 9.10.3 <<>> @dns1 local
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 4495
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;local. IN A
;; AUTHORITY SECTION:
. 85530 IN SOA a.root-servers.net. nstld.verisign-grs.com. 2015102000 1800 900 604800 86400
;; Query time: 17 msec
;; SERVER: 1.2.3.4#53(1.2.3.4)
;; WHEN: Tue Oct 20 13:00:17 EDT 2015
;; MSG SIZE rcvd: 109
1 ответ
Да, это хороший ответ - обратите внимание на NXDOMAIN
статус, что означает, что он говорит "ничего там" клиенту.
Поскольку это рекурсор, это решение основывается на том факте, что он запросил у корневых серверов .local
и корневые серверы ответили, что его не существует. (Интересный факт - этот тип запроса для недействительного TLD является значительной частью нагрузки на корневые DNS-серверы, так как отсутствие .local
TLD не кэшируется почти до тех пор, пока существует реальный TLD)