<p>Die Zeiten, in denen man ein komplettes Class A, B oder C-Netz zugeteilt bekam sind ja schon lange vorbei. Und jetzt, wo das <a title="Wikipedia" href="http://en.wikipedia.org/wiki/IPv4_address_exhaustion" target="_blank">Ende des IPv4-Adressraumes</a> naht, muss man den Bedarf an IP-Adressen immer besser nachweisen. Seit geraumer Zeit also bekommt man Netze nach dem Schema <code>1.2.3.0/26</code> zugewiesen. Dieses Verfahren ist als CIDR (<a title="Wikipedia" href="http://en.wikipedia.org/wiki/Classless_Inter-Domain_Routing" target="_blank">Classless Inter-Domain Routing</a>) bekannt und mit einer der Gründe, warum die Routingtabellen in den zentralen Routern immer größer werden. Ein Problem bei diesem Verfahren ist auch das <a title="Wikipedia" href="http://en.wikipedia.org/wiki/Reverse_DNS_lookup" target="_blank">Reverse-DNS</a> für die IP-Adressen eines solchen Netzes kleiner als <code>/24</code>. Mit der herkömmlichen Art und Weise kann man die umgekehrte DNS-Auflösung (welchen vollqualifizierten Domainnamen hat die IP-Adresse?) nicht an andere DNS-Server delegieren, weil eine Delegation von DNS-Zonen nur an &#8222;Punkt-Grenzen&#8220; möglich ist. Der DNS-Eintrag für die IP <code>1.2.3.5</code> sieht zum Beispiel so aus: <code>5.3.2.1.in-addr.arpa.</code>. Da kann man also eigentlich nur den kompletten Bereich von <code>0</code> bis <code>255</code> delegieren durch ein <code>3 IN NS reverse-ns.dnsserver.net.</code> in der Zone <code>2.1.in-addr.arpa.</code>. Hat man das Netz jetzt aber zum beispiel in mehrere <code>/29</code>-Netze aufgeteilt, muss man einen anderen Weg gehen, um den Adressbereich an unterschiedliche DNS-Server delegieren zu können. Hier zeigt das <a title="RFC 2317" href="http://tools.ietf.org/html/rfc2317" target="_blank">RFC 2317</a> einen Weg auf, der im Moment als &#8222;Best current practise&#8220; eingestuft ist. <span class="post-teaser-more"><br><a href="https://www.denniskoerner.de/blog/2012/03/20/howto-delegation-von-reverse-dns-bei-cidr-netzen-kleiner-24-nach-rfc-2317/" title="Permanent Link: Howto: Delegation von Reverse DNS bei CIDR-Netzen kleiner /24 nach RFC 2317" rel="bookmark">Weiterlesen...</a> <i>(548 words)</i></span></p>{"id":5695,"date":"2012-03-20T12:34:59","date_gmt":"2012-03-20T11:34:59","guid":{"rendered":"http:\/\/www.denniskoerner.de\/blog\/?p=5695"},"modified":"2012-03-20T12:34:59","modified_gmt":"2012-03-20T11:34:59","slug":"howto-delegation-von-reverse-dns-bei-cidr-netzen-kleiner-24-nach-rfc-2317","status":"publish","type":"post","link":"https:\/\/www.denniskoerner.de\/blog\/2012\/03\/20\/howto-delegation-von-reverse-dns-bei-cidr-netzen-kleiner-24-nach-rfc-2317\/","title":{"rendered":"Howto: Delegation von Reverse DNS bei CIDR-Netzen kleiner \/24 nach RFC 2317"},"content":{"rendered":"<p>Die Zeiten, in denen man ein komplettes Class A, B oder C-Netz zugeteilt bekam sind ja schon lange vorbei. Und jetzt, wo das <a title=\"Wikipedia\" href=\"http:\/\/en.wikipedia.org\/wiki\/IPv4_address_exhaustion\" target=\"_blank\">Ende des IPv4-Adressraumes<\/a> naht, muss man den Bedarf an IP-Adressen immer besser nachweisen. Seit geraumer Zeit also bekommt man Netze nach dem Schema <code>1.2.3.0\/26<\/code> zugewiesen. Dieses Verfahren ist als CIDR (<a title=\"Wikipedia\" href=\"http:\/\/en.wikipedia.org\/wiki\/Classless_Inter-Domain_Routing\" target=\"_blank\">Classless Inter-Domain Routing<\/a>) bekannt und mit einer der Gr\u00fcnde, warum die Routingtabellen in den zentralen Routern immer gr\u00f6\u00dfer werden. Ein Problem bei diesem Verfahren ist auch das <a title=\"Wikipedia\" href=\"http:\/\/en.wikipedia.org\/wiki\/Reverse_DNS_lookup\" target=\"_blank\">Reverse-DNS<\/a> f\u00fcr die IP-Adressen eines solchen Netzes kleiner als <code>\/24<\/code>. Mit der herk\u00f6mmlichen Art und Weise kann man die umgekehrte DNS-Aufl\u00f6sung (welchen vollqualifizierten Domainnamen hat die IP-Adresse?) nicht an andere DNS-Server delegieren, weil eine Delegation von DNS-Zonen nur an &#8222;Punkt-Grenzen&#8220; m\u00f6glich ist. Der DNS-Eintrag f\u00fcr die IP <code>1.2.3.5<\/code> sieht zum Beispiel so aus: <code>5.3.2.1.in-addr.arpa.<\/code>. Da kann man also eigentlich nur den kompletten Bereich von <code>0<\/code> bis <code>255<\/code> delegieren durch ein <code>3 IN NS reverse-ns.dnsserver.net.<\/code> in der Zone <code>2.1.in-addr.arpa.<\/code>. Hat man das Netz jetzt aber zum beispiel in mehrere <code>\/29<\/code>-Netze aufgeteilt, muss man einen anderen Weg gehen, um den Adressbereich an unterschiedliche DNS-Server delegieren zu k\u00f6nnen. Hier zeigt das <a title=\"RFC 2317\" href=\"http:\/\/tools.ietf.org\/html\/rfc2317\" target=\"_blank\">RFC 2317<\/a> einen Weg auf, der im Moment als &#8222;Best current practise&#8220; eingestuft ist. <span class=\"post-teaser-more\"><br><a href=\"https:\/\/www.denniskoerner.de\/blog\/2012\/03\/20\/howto-delegation-von-reverse-dns-bei-cidr-netzen-kleiner-24-nach-rfc-2317\/\" title=\"Permanent Link: Howto: Delegation von Reverse DNS bei CIDR-Netzen kleiner \/24 nach RFC 2317\" rel=\"bookmark\">Weiterlesen...<\/a> <i>(548 words)<\/i><\/span><\/p>","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[197],"tags":[98,278,96,66,358,277,276],"class_list":["post-5695","post","type-post","status-publish","format-standard","hentry","category-netzwerke","tag-bind","tag-cidr","tag-dns","tag-how-to","tag-internet","tag-reverse-dns","tag-rfc"],"_links":{"self":[{"href":"https:\/\/www.denniskoerner.de\/blog\/wp-json\/wp\/v2\/posts\/5695","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.denniskoerner.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.denniskoerner.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.denniskoerner.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.denniskoerner.de\/blog\/wp-json\/wp\/v2\/comments?post=5695"}],"version-history":[{"count":7,"href":"https:\/\/www.denniskoerner.de\/blog\/wp-json\/wp\/v2\/posts\/5695\/revisions"}],"predecessor-version":[{"id":5702,"href":"https:\/\/www.denniskoerner.de\/blog\/wp-json\/wp\/v2\/posts\/5695\/revisions\/5702"}],"wp:attachment":[{"href":"https:\/\/www.denniskoerner.de\/blog\/wp-json\/wp\/v2\/media?parent=5695"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.denniskoerner.de\/blog\/wp-json\/wp\/v2\/categories?post=5695"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.denniskoerner.de\/blog\/wp-json\/wp\/v2\/tags?post=5695"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}