From: Doruk Fisek (dfisek@fisek.com.tr)
Date: Fri 08 Mar 2002 - 15:35:54 EET
Merhaba,
Thu, 7 Mar 2002 22:43:01 +0200 tarihinde "Tanzer GENC" <tgenc@yahoo.com> yazdi:
TG> reverse ayarlari konusunda biraz bilgi verirmisiniz.
normalde yaptiginiz tanimlar, isimden (mail.xxx.com.tr) adres (192.168.1.2) cozumlemesi icin kullanilir. yani isim verirsiniz karsiliginda adres alirsiniz. insanogullari web sayfasina baglanmak, e-mail cekmek, vs islemler icin bunu kullanirlar.
ote yandan sunucuogullarinin elindeki adresten (192.168.1.2) isim (mail.xxx.com.tr) bulmasi gerektigi zamanlar olabilmekte. bunda ise reverse tanimlari kullanirlar. adres verip isim alirlar.
bazi dns'lerde, dns'i kuran kisi sadece duz sorgulama yapip "hah tamam calisiyor" deyip biraktiklari icin ters sorgulama yapilmasi gerektigi zaman sunucuogullari havalarini alirlar. tabii isim yerine hava aldiklarini anlayabilmeleri icin biraz zaman gecmesi gerekiyor, o da meshur bekleme surelerine neden oluyor.
web servislerinde bu bekleme genelde olusmaz, cunku apache'de "hostnamelookups" kapali olarak gelir ontanimli olarak. oysa e-posta ve ftp servislerinde ontanimli olarak aciktir bu secenek genellikle. eger httpd.conf dosyasindan o secenegi acarsaniz her baglananin ismine bakmaya calisacak ve eger gelen kisinin ters dns tanimi yapilmadiysa ayni beklemeleri yasarsiniz.
bind kullaniyorsaniz named.conf dosyanizda domaininiz icin soyle bir ayar yapiyor olmalisiniz,
zone "xxx.com.tr" in {
type master;
file "xxx";
};
boylece xxx.com.tr ismi ile gelen kisiye verilecek adreslerin xxx dosyasinda bulunabilecegini soylemis olursunuz. isimden adres bulma kayitlari,
guvenlikduvari A 192.168.1.1
mesaj A 192.168.1.2
gibidir.
192.168.1.2 gibi bir adresle gelecek olanlarin xxx.com.tr'yi elde edebilmesi icin de benzer bir dosya hazirlamalisiniz.
zone "1.168.192.in-addr.arpa" in {
type master;
file "192.168.1";
};
boylece 192.168.1 dosyasinda "reverse" tanim denilen ters sorgulama kayitlarini hazirlayabilirsiniz. adresten isim bulma kayitlari,
1 IN PTR guvenlikduvari.batikent.net.
2 IN PTR mesaj.batikent.net.
gibidir.
Bilemiyorum, yeterince yardimci olabildim mi?
Doruk
-- FISEK ENSTITUSU - http://www.fisek.com.tr Ankara : (0312) 3857026 - 4197811 Istanbul : (0216) 4284693 - 4284694 ----------------------------------------------------------------------- Liste üyeliğiniz ile ilgili her türlü işlem için http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.Listeden çıkmak için: 'linux-request@linux.org.tr' adresine, "Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz. -----------------------------------------------------------------------