Linux. От новичка к профессионалу. 6-е изд

Глава 35. DNS-cepвep
539
В этом файле, если вы успели заметить, можно полностью не приводить 1Р-адрес, 
но доменное имя следует указывать полностью (точки в конце доменного имени 
не нужны). Если же вам хочется привести IP-адрес полностью, тогда указать его 
необходимо в обратном порядке, — например:
2.0.0.10 
IN PTR c2.finna.ru
Вот, практически, и все. Можно в целях защиты сервера добавить в блок 
options 
конфигурационного файла 
named.conf.options
директиву 
allow-query:
allow-query {
10.0. 0.0/24;
localhost;
}
Блок 
allow-query
разрешает запросы к серверу только узлам подсети 
10.0.0.0
и от
узла 
localhost
— узлы других подсетей не смогут использовать наш сервер. И ко-
гда вы настраиваете DNS-сервер, который будет работать в локальной сети (обслу-
живать только клиентов нашей локальной сети), то, по большому счету, блок 
allow-query
вам не нужен. Однако при настройке DNS-сервера провайдера или же
сервера, работающего в сети с реальными IP-адресами, директива 
allow-query
про-
сто необходима, чтобы «чужие» узлы не смогли использовать наш сервер.
Полный файл конфигурации полноценного DNS-сервера для домена 
f
irma.ru
пред-
ставлен в листинге 35.6. Описание зон и опций я не выносил в файлы 
named.conf.options
и 
named.conf.local
для наглядности— чтобы вы в одном листинге 
увидели все настройки сервера. Однако на практике я не рекомендую хранить все 
настройки в одном файле, хотя это и не запрещено.
@
IN SOA
server.firma.ru. hostmaster.firma.ru. (
20040603
; серийный номер (можно узнать в файлах
; с примерами)
3600
; обновление каждый 
час
3600
; повтор каждый час
3600000
; время хранения информации 1000 часов
3600
; TTL записи
)
0
IN NS
server.firma.ru
1
IN PTR
server.firmaru
2
IN PTR
c2.firma.ru
3
IN PTR
c3.firma.ru
key "rndc-key" {
algorithm hmac-md5 ;
secret "ключ";
};

---

540