Azure DNS PTR 反解解惑教學

-

基本資源指向紀錄說明(ResourceRecord Ptr)

  • 一般DNS都是正向解析為主，也就是名稱解析IP，而IP解析回名稱則稱為反向解析．

  • 不過實際去查了一下PTR的反向解析實際上仍稱作是正向PTR，因為反向的區域並非在正向區域底下運作，而是要特別建立一個符合PTR解析規則x.3.2.1.in-addr.arpa，只是因為IP是反向對照解析回去名稱而有此習慣的說法．

Azure DNS PTR實測

圖一. 延續上篇的IP地址接續，.in-addr.arpa
https://ithelp.ithome.com.tw/upload/images/20210616/20025481ewQzi10cON.png

圖二. 上面的欄位填寫IP尾數，下面名稱就是設置要對應的完整網站名稱
https://ithelp.ithome.com.tw/upload/images/20210616/20025481Xq0duoRJzT.png

圖三. 設定完紀錄樣貌如下
https://ithelp.ithome.com.tw/upload/images/20210616/20025481F4IFqpbYUe.png

圖四. 新增此DNS PTR區域的名稱伺服器，因為配置不同故在添加到第三方網域名稱服務上
https://ithelp.ithome.com.tw/upload/images/20210616/20025481GLNNCgfNtV.png

圖五. 官方文件的另一種設置規則方式，搭配有連續性的公用IP位址/29
https://ithelp.ithome.com.tw/upload/images/20210616/20025481uhp9fYiURU.png

圖六. 不過因為公用IP都是隨機配置不會有一段連續性的，固透過公用IP首碼就會向私有IP一樣具連續性
https://ithelp.ithome.com.tw/upload/images/20210616/2002548181wfoV7OV6.png

圖七. 每一組依照此公用IP首碼產生的就會以此類推，現在被配置是88，下一個就是89...
https://ithelp.ithome.com.tw/upload/images/20210616/20025481aBzRt2REZY.png

不過上述兩種方式都無法生效，可行的預設作法是針對cloudapp.azure.com可以直接綁定做反解，因為Azure本身就有southeastasia.cloudapp.azure.com的固定域名，但應用性不大，因為通常都不會直接沿用此域名，指令需要就請服用．

az network public-ip update --resource-group Gary --name AP1-ip --reverse-fqdn webap1.southeastasia.cloudapp.azure.com --dns-name ns1-04.azure-dns.com

https://ithelp.ithome.com.tw/upload/images/20210616/20025481u6BNsAbMI1.png

最後經過與原廠技術的討教並實測後也確認當我們需要為Azure public IP配置反向解析，當我們為自己的IP配置反向解析域后，需要找ISP配置delegation，因爲IP的管理屬於ISP。參考文件如下＞＞＞

delegate-a-reverse-dns-lookup-zone

1. 熱愛自己的工作，用技術服務客戶取得信賴，協銷推廣解決方案讓客戶的痛點無論是緩解或是治本都比賺錢更開心，利用拜訪或專案任務之餘到處探索當地新鮮事，也許是活動，也許是景點，但更多是美食。 2. 間歇運動與健康飲食的觀念讓自己保持活動力跟體態，讓自己感到舒服開心也可能感染周圍朋友也開始把心思關注自己的健康上。 3. 喜歡透過游泳來放鬆自我，尤其是水療跟蒸氣，目前蛙泳為主捷泳為輔，運動中心去過幾間泳池設施也有些利弊小心得。 4. 閱讀除了吸收新知外更重要可以沈澱心靈激發新想法，偏好商業策略，勵志心理或咖啡居多，都歡迎同好可以分享自己的想法. 5. 認真接觸咖啡後探索精品咖啡的美好，小小入手英國咖啡調配師認證，了解的越多越想自己著手，生豆挑豆烘豆萃取自己來，用過幾個萃取設備如：冰滴，法濾，塞風，手沖，義式濃縮，拿鐵等各有各的風味喜好，不過當然每天都喝還是手沖為主，咖啡同好可以一同參與探索各式咖啡廳精品風味.

留言

張貼留言

這個網誌中的熱門文章

Azure 命令工具資源彙整

-
圖片
  線上工具 Azure CloudShell 離線必要工具 Azure CLI Current version of the Azure CLI is 2.24.2. install-azure-cli下載資訊 From Windows Invoke-WebRequest -Uri  https://aka.ms/installazurecliwindows  -OutFile .\AzureCLI.msi; Start-Process msiexec.exe -Wait -ArgumentList '/I AzureCLI.msi /quiet'; rm .\AzureCLI.msi az upgrade az login Azure PowerShell Need Request Update to Windows PowerShell 5.1 .NET Framework 4.7.2 or later latest version of PowerShellGet. Run Install-Module -Name PowerShellGet -Force. From Windows $PSVersionTable.PSVersion Install-Module -Name Az -Scope CurrentUser -Repository PSGallery -Force Connect-AzAccount AzCopy storage-use-azcopy下載資訊 Virtual Studio Code visual-studio-Code下載資訊 Storage Explorer storage-explorer下載資訊 離線選用工具 Batch Explorer Batch-Explorer下載資訊 Virtual Studio 2019 (社群版免費) visual-studio-2019下載資訊 Azure Data Studio azure-data-studio下載資訊 SSMS Include Data Studio sql-management-studio下載資訊 其他模擬器 儲存體模擬器作為執行Azurite Visual Studio Code的開發擴充之用 Azure Storage Emulator開發整合SD
閱讀完整內容

Windows Server 2022 整合 Azure Arc 簡易教學示範

-
圖片
  啟用 Azure Arc 的伺服器 Azure Connected Machine 代理程式可正式支援下列 Windows 和 Linux 作業系統版本： Windows server 2008 R2 SP1、Windows Server 2012 R2、2016、2019和 2022 (包括 Server Core) Ubuntu 16.04、18.04 和 20.04 LTS (x64) CentOS Linux 7 和 8 (x64) SUSE Linux Enterprise Server (SLES) 12 和 15 (x64) Red Hat Enterprise Linux (RHEL) 7 和 8 (x64) Amazon Linux 2 (x64) Oracle Linux 7 前置作業 確認作業系統版本 如果多機器佈署指定對Arc用到服務帳戶， 建立完成後並提取密碼 多部佈署安裝步驟(SPN) 透過指令碼會執行下列作業 : 從 Microsoft 下載中心下載代理程式。 在伺服器上安裝代理程式。 建立已啟用 Azure Arc 的伺服器資源，並與代理程式建立關聯。 # 在此新增服務主體應用程式識別碼及祕密 $servicePrincipalClientId = "62c2a48a-18d6-4637-b685-3d1f0c2e9096" $servicePrincipalSecret = "03XXXX43-XX92-4ddc-9cXX-cddeXXXXXXX" # 下載安裝套件 Invoke-WebRequest -Uri "https://aka.ms/azcmagent-windows" -TimeoutSec 30 -OutFile " $env:TEMP \install_windows_azcmagent.ps1" # 安裝混合式代理程式 & " $env:TEMP \install_windows_azcmagent.ps1" if ( $LASTEXITCODE -ne 0 ) { throw "Failed to install the hybrid agent"
閱讀完整內容