Архив форумов ЦИТФорума

[TechNoir]

Верно ли утверждение: Каждый из DNS-серверов в целях безопасности принимает запросы только от тех подсетей, провайдером которых он является?
_________________
Vive la Russie!

[TechNoir]

?
_________________
Vive la Russie!

[Алекс]

И кто такое утвердил?

[Dmitry.Karpov]

От кого DNS-сервер будет принимать запросы, а от кого не будет - зависит от настроек. Умолчальные настройки зависят от того, что это за продукт, и даже для одного продукта для разных дистрибутивов могут различаться.
_________________
Благословен Бог, сотворивший меня сисадмином!

[TechNoir]

Merci!
_________________
Vive la Russie!

[Dmitry.Karpov]

DNS-сервер не является провайдером. Более того - он не может автоматически определить, какие сети обслуживает его владелец (DHCP-сервер обслуживает те сети, которые непосредственно присоединены к нему, а по настройкам сетевых интерфейсов машины он может определить, какие IP-номера он может выдавать). Поэтому настройка ACL (списков доступа) делается не автоматически, а из соображений админа (примерно как правила FireWall).

DNS-сервер может состоять в двух иерархиях - восходящей (для своих клиентов, обращающихся ко всему миру) и нисходящей (для клиентов со всего мира, обращающихся в нашу зону); плюс к тому бывают локальные зоны (только для своих) - на http://prof.pi2.ru есть статья. В разных случаях DNS-сервер должен вести себя по разному. Если очень нужно, я мог бы расписать эти варианты (плюс ситуация с backup/slave-сервером, плюс случай выдачи разным клиентам разных ответов); но всеобъемлющее описание будет непомерно велико, так что мне потребуется компенсация потраченных калорий. :-) IMHO, проще будет уточнить вопрос - что именно надо.

Если это вопрос "можно ли использовать произвольный DNS-сервер", то ответ: некоторые админы (в частности, все корневые серверы и серверы верхних зон) на запрос отдают редирект (IN_NS-запись), а не ищут ответ сами. Проверить конкретный сервер можно программой nslookup с указанием конкретного сервер - вернёт ли он ответ или отошлёт к др.серверу.
_________________
Благословен Бог, сотворивший меня сисадмином!