Який сенс файлу zona.rfc1918 для Bind9?

Використання сервера Ubuntu 10.04 LTS в окремому середовищі та намагання використовувати представлення для обслуговування двох різних підмереж клієнтів. Помилка щодо файлу zona.rfc1918, тому я хотів би знати, для чого використовується цей файл. Який сенс розміщення адрес rfc1918?

Підмережі, якими я користуюся, є rfc 1918 адреси, btw. Чи стане причиною того, що файл за замовчуванням у файлі zona.rfc1918 викликає у мене (більше) головний біль?

bind internal-dns rfc

— романди
джерело

Відповіді, які ви шукаєте, надані в розділі 4.1 RFC1912 .

— живіт

@womble - Як не дивно (або, можливо, ні, якщо врахувати їх відносну кількість :) RFC 1912 не вказує, що у вас завжди повинні бути зони RFC 1918 - я шукав інформаційний або стандартний трек RFC, який говорить, що слід , але все, що я міг знайти, - це коментарі у файлі з

— ім’ям concon.conf,

@ voretaq7: Я завжди читав RFC1912 таким чином, що його принципи застосовуються до адреси RFC1918 (поряд з іншими блоками, які тоді не були вказані, наприклад, 192.0.2.0/24 та певними нетблоками IPv6.

— Жінок

@womble - як у мене, і я завжди вважав це правильним і належним належним практиком, але я ніколи не знаходив RFC, який прямо говорить: "Ви повинні обслуговувати зони RFC-1918 на місцях, щоб не турбувати свої вище за течією DNS-серверів (бездоганні твіти!) ". Можливо, я мушу подати одне ... чи можете ви сказати "безрезультатні трюки" в IETF RFC? :)

— voretaq7

Взагалі вважається хорошою практикою обслуговування localhost, 0.0.127.in-addr.arpaі обертання зон RFC-1918 у вашій внутрішній системі DNS для запобігання надсиланню запитів з них в Інтернет. Це економить час (ви отримуєте відповіді на ці запити швидко), пропускну здатність (жодних запитів не залишає вашу мережу для зон, які не повинні існувати), а також знімає навантаження на сервери вище від вас.

Якщо ви використовуєте адреси RFC-1918 всіляко, подайте відповідні зворотні дані для діапазону, який ви використовуєте. Ви також повинні обслуговувати порожні зони (або зони з відміткою) для інших діапазонів.

— voretaq7
джерело