BINDの内向け・外向けを1つのDaemonで実現できる、BIND 9からの新機能viewはちゃんとうまくいきますね。
今日実験してたんだけど、見事。
それとLibserverのZONEファイルとかいじって家の中のPCを極力足しておいた。
これの効果でカウンターのLOGを見ると…自分のPCからのアクセスになってますね。
ふむふむ、IPアドレス直より見やすいね。
さてさて、DNSをめぐる不気味なことです。
まぁ、昨日もDNSに正引きと逆引きがあってと言いました。
まず、正引きですけど、その手順はいたって簡単です。
mail.yahoo.co.jp
ならば、jpのところにcoはどこだと聞いて、coのところにyahooはどこだと聞いて、yahooのところにmailはどこだと聞く。
これで完了です。まぁ上からたどればいつかは着きます。
これがDNSのそもそもの考え方です。
世界は無限に拡散するとでもいえますかねー。
さて、逆引きですけど、これは不気味ですね。
61.121.226.14をdhcp-139.nava21.ne.jpとすることです。
ですけど…いったいどうやって引くんでしょうかね？
これは逆に世界を限りなく凝縮しなくてはいかんなー。
というわけで理屈はわかりませんね。
で、逆引きですけど、どうも信用ならんということで有名です。
というのも、自己申告だからですね。
61.121.226.14→dhcp-139.nava21.ne.jpとなっても、
dhcp-139.nava21.ne.jp→61.121.226.14とならないなら信用できませんね。
どうも、この辺照合するべきだそうですよ。
で、逆引きできなくても、困らないといえば困りません。
確かにわかりにくいですけど、そういうもんだと思えばそうです。
さて、困るのは掲示板とかですかね？
逆引きできないと書き込めないと。
でも、いままで逆引きには接したことないんですよねー。
でも、現実には逆引きできるようにいろいろしなきゃいかんとかあるけど…
わからんねーまぁ家の中で逆引きするんなら考えるまでもないんだけどね。
DNSって恐ろしいですね。