DNS Reverso para IPs diferentes [RESOLVIDO]

acolatto
(usa Debian)

Enviado em 30/03/2016 - 09:44h

Fala galera,

Não encontrei a subcategoria DNS para classificar melhor, então coloquei nesta pois foi a mais "proxima viavel".

Estou com uma duvida quanto ao DNS Reverso e não sei como resolver, espero que possam me ajudar.

Possuo atualmente dois IPs válidos em um determinado Data Center IP1 (10.20.30.40) e IP2 (50.60.70.80).
No IP1, possuo um servidor DNS (Bind9) respondendo por um domínio próprio (meudominio.com.br) e com reverso configurado.
No IP2 , possuo um servidor Email, respondendo por os e-mails deste domínio.

Solicitei o DNS reverso para o IP1 para o DNS ficando (ns.meudominio.com.br) e este esta ok, entretanto, o reverso do IP2 (mail.meudominio.com.br) não deu certo.

OS reversos do IP1 e IP2 estão no DNS do IP1. Ta certo isso?
Eu preciso subir um outro servidor DNS no IP2 para entregar o PTR?

Alguém tem alguma ideia que possa me ajudar.

Obs.:Obviamente, os IPS e domínios aqui aplicados, são fictícios.

evesbruno
(usa Debian)

Enviado em 30/03/2016 - 10:58h

dia! entao estes ip valido alguem te forneceu eles... alguma provedora correto ? algar, oi , gvt... net alguma provedora te fez esse serviço ip fixo e te concedeu eles qnd vc faz dig -x ip ele vai te mostrar reverso da operadora, questao se aparece reverso com nome da operadora e so vc ligar na operadora e pedir quero reverso ip tal para mail.dominio.com.br
e eles faram isso pra vc por consequencia se tiver configurado certo seu dns no primeiro ip la bind9 qnd operadora fizer o reverso automaticamente seu ptr será arrumado!

acolatto
(usa Debian)

Enviado em 30/03/2016 - 13:08h

Então, entrei em contato com o meu provedor e ele retornou erro no IP2 por nao ter o PTR configurado corretamente(IP1 esta ok). Todavia, ele esta configurado tudo certinho, mas no DNS que esta no IP1. Daí vem minha duvida, sera terei que configurar um outro DNS no IP2 só para retornar o PTR?

evesbruno
(usa Debian)

Enviado em 31/03/2016 - 07:38h

precisa nao como seu dns1 esta ip1 dominio1.com.br certo ?
ptr e reverso dominio1.com.br sera o ip1

para ip2 e so vc criar cname classificacao A para inidicar que ip2 esta para ip2.dominio1.com.br
no caso ai seria o mail. ne ?

assim que vc criar cname e so entrar em contato provedor denovo
ip2 precisa primeiro saber que e o mail.dominio1.com.br
pra depois eles fazerem o ptr e reverso pra vc

Buckminster
(usa Debian)

Enviado em 31/03/2016 - 08:33h

Veja um exemplo:

# vim /etc/bind/db.enterbras.com

O arquivo será criado vazio. Coloque o conteúdo abaixo nele:

;
; BIND arquivo da zona "enterbras.com"
;
$TTL 3D
@ IN SOA ns.enterbras.com. root.enterbras.com. (
2012091101 ; serial
8H ; refresh
2H ; retry
4W ; expire
1D ) ; minimum
;
NS ns ; Endereço do DNS
MX 10 mail ; Endereço servidor email

ns A 192.168.2.2 ; IP do DNS
mail A 192.168.2.2

enterbras.com. A 192.168.2.2
server A 192.168.2.2

virtual A 192.168.2.3 ; Se tiver Servidor Web

router A 192.168.2.1 ; router ADSL ou gateway da rede
gateway CNAME router
bola CNAME server
pedra CNAME router


Configurar a resolução inversa. A resolução de inversa transforma endereços IP nos correspondentes nomes de domínios. A resolução inversa é implementada no arquivo /etc/bind/db.2.168.192:

# vim /etc/bind/db.2.168.192

O arquivo será criado vazio. Coloque o conteúdo abaixo nele:

;
; BIND arquivo da zona 192.168.2.xxx
;

$TTL 3D
@ IN SOA ns.enterbras.com. root.enterbras.com. (
2012091102 ; serial
8H ; refresh
2H ; retry
4W ; expire
1D ) ; minimum
;
NS ns.enterbras.com. ; Endereço dos Servidores DNS

2 PTR server.enterbras.com.
2 PTR ns.enterbras.com.
2 PTR mail.enterbras.com.
3 PTR virtual.enterbras.com. ; Se tiver Servidor Web
1 PTR router.enterbras.com.


Tirado daqui:

https://www.vivaolinux.com.br/artigo/Configuracao-do-sistema-DHCP-compartilhamento-e-DNS-no-Debian-S...

acolatto
(usa Debian)

Enviado em 31/03/2016 - 08:45h

No dia de ontem ainda, subi um DNS no IP2 e configurei somente o reverso daquele IP e solicitei ao provedor que aplicasse o reverso e desta vez foi tudo certinho e o reverso esta ok.
Não sei se é a melhor pratica a se fazer, mas funcionou.

Vou testar também o que "evesbruno" sugeriu e ver se funciona, caso contrario, verificarei novas soluções.

Por hora, com rDNS aplicado, meu servidor de e-mail já apresenta boa pontuação para não cair como spam.

Valeu pessoal.