Reverse DNS : doute sur le fonctionnement

Pause Café
#1

Bonjour,

supposons que 1.2.3.4 est une adresse ip.

Quand je tape par exemple la commande nslookup 1.2.3.4 (ou son équivalent dig -x 1.2.3.4),
est-ce que l’adresse ip 1.2.3.4 fournie en argument correspond à l’adresse ip du serveur DNS qu’on veut interroger (càd le serveur DNS contenant l’enregistrement PTR de l’adresse ip) ?

Merci d’avance, cordialement.

#2

Non, ça n’est pas la même zone ni le même type d’enregistrement. Ainsi je gère des DNS servant d’autorité pour différents domaines mais je ne gère pas le reverse DNS des Ips correspondant. Un autre exemple:

[code]francois@portos:~$ dig -t NS camif.fr

; <<>> DiG 9.8.1-P1 <<>> -t NS camif.fr
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12036
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 2

;; QUESTION SECTION:
;camif.fr. IN NS

;; ANSWER SECTION:
camif.fr. 3600 IN NS dns1.namebay.com.
camif.fr. 3600 IN NS ns6.validname.com.
camif.fr. 3600 IN NS ns5.validname.com.
camif.fr. 3600 IN NS dns2.namebay.com.

;; ADDITIONAL SECTION:
ns6.validname.com. 600 IN A 94.23.199.189
dns2.namebay.com. 600 IN A 62.141.38.216
[…][/code]Voilà les servedurs gérant le domaine camif.fr

[code]
francois@portos:~$ host camif.fr
camif.fr has address 195.54.62.225
camif.fr has address 185.21.152.68
camif.fr mail is handled by 10 mail.matelsom.com.alinto.com.
francois@portos:~$ dig -t NS 225.62.54.195.in-addr.arpa

; <<>> DiG 9.8.1-P1 <<>> -t NS 225.62.54.195.in-addr.arpa
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 11448
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;225.62.54.195.in-addr.arpa. IN NS

;; AUTHORITY SECTION:
62.54.195.in-addr.arpa. 1774 IN SOA ns0.smile.fr. postmaster.smile.fr. 2015020501 7200 3600 604800 1800

;; Query time: 3 msec
;; SERVER: 192.168.1.251#53(192.168.1.251)
;; WHEN: Fri Feb 13 18:29:19 2015
;; MSG SIZE rcvd: 103

francois@portos:~$
[/code]et voilà le serveur gérant le reverse DNS, ça n’est pas le même.

#3

Merci fran.b.

#4

Ce n’est pas une supposition, c’est un fait : 1.2.3.4 est une adresse IP.

J’en profite pour rappeler que lorsqu’on cite une adresse IP comme exemple, il est de bon ton d’utiliser la plage 192.0.2.0/24 réservée à cet effet, et non n’importe quelle adresse IP piochée au hasard. Idem avec example.{com|net|org} pour les noms de domaines.

[quote=“fluo”]Quand je tape par exemple la commande nslookup 1.2.3.4 (ou son équivalent dig -x 1.2.3.4),
est-ce que l’adresse ip 1.2.3.4 fournie en argument correspond à l’adresse ip du serveur DNS qu’on veut interroger (càd le serveur DNS contenant l’enregistrement PTR de l’adresse ip) ?[/quote]
Non, pas plus que le nom du serveur DNS interrogé pour un nom de domaine ne correspond au nom de domaine recherché. Ça peut, ou pas. C’est arbitraire.