Administrateur réseau: Zones de recherche inversée - dukes

Les requêtes DNS normales sont des recherches forward lookup , elles demandent l'adresse IP correspondant à un nom de domaine complet. Une recherche inversée est l'opposé d'une recherche directe: elle renvoie le nom de domaine complet d'un hôte en fonction de son adresse IP.

Les recherches inversées sont possibles en raison d'un domaine spécial appelé in-addr. arpa domain, qui fournit un nom de domaine complet distinct pour chaque adresse IP possible sur Internet.

Pour activer une recherche inversée pour une adresse IP particulière, il suffit de créer un enregistrement PTR dans une zone de recherche inversée (zone faisant autorité pour une partie du dans -addr. arpa domaine). L'enregistrement PTR mappe le in-addr. arpa nom de domaine pour l'adresse du nom de domaine réel de l'hôte.

La technique utilisée pour créer le nom de domaine inverse pour une adresse IP donnée est assez astucieuse. Il crée des sous-domaines sous le in-addr. arpa domaine en utilisant les octets de l'adresse IP, en les listant dans l'ordre inverse. Par exemple, le nom de domaine inverse pour l'adresse IP 207. 126. 67. 129 est 129. 67. 126. 207. in-addr. arpa .

Pourquoi lister les octets dans l'ordre inverse? Parce que cela corrèle les parties réseau de l'adresse IP (qui fonctionnent de gauche à droite) avec la structure de sous-domaine des noms DNS (qui fonctionne de droite à gauche). La description suivante devrait éclaircir ceci:

• Les 255 valeurs possibles pour le premier octet d'une adresse IP ont chacune un sous-domaine sous le in-addr. arpa domaine. Par exemple, toute adresse IP commençant par 207 peut être trouvée dans 207. in-addr. arpa domaine.

• Dans ce domaine, chacune des valeurs possibles pour le second octet peut être trouvée en tant que sous-domaine du domaine du premier octet. Ainsi, toute adresse commençant par 207. 126 peut être trouvé dans le 126. 207. in-addr. arpa domaine.

• Il en va de même pour le troisième octet, donc toute adresse commençant par 207. 126. 67 peut être trouvé dans le 67. 126. 207. in-addr. arpa domaine.

• Lorsque vous arrivez au quatrième octet, vous avez identifié un hôte spécifique. Le quatrième octet complète le nom de domaine inverse complet. Ainsi, 207. 126. 67. 129 est mappé à 129. 67. 126. 207. in-addr. arpa .

Par conséquent, pour déterminer le nom de domaine complet de l'ordinateur à 207. 126. 67. 129 , le client interroge son serveur DNS pour le nom de domaine complet correspondant à 129.67. 126. 207. in-addr. arpa .