Mục đích 0.in-addr.arpa và 255.in-addr.arpa trong cấu hình mặc định của liên kết là gì?

Tôi có Ubuntu 16 LTS

Mục đích 0.in-addr.arpa và 255.in-addr.arpa trong cấu hình mặc định của liên kết là gì? ( named.conf.default-zones)

Tôi hỏi ở đây vì nghĩ rằng các tệp vùng này là phổ biến trên các gói liên kết trên các bản phân phối GNU / Linux khác nhau, không phải các tệp cụ thể của Ubuntu.

Mục đích của các vùng cục bộ mặc định trong BIND là để ngăn chặn các truy vấn cho các dải IP đó bị rò rỉ ra internet toàn cầu và để giảm tải cho các máy chủ tên gốc, trên RFC 6303 "Vùng DNS được phục vụ cục bộ" .

Từ phần giới thiệu về RFC đó:

Khuyến cáo này được đưa ra bởi vì dữ liệu đã chỉ ra rằng việc rò rỉ đáng kể các truy vấn cho các không gian tên này đang xảy ra, mặc dù đã có hướng dẫn để hạn chế chúng và do đó cần phải triển khai các máy chủ tên hy sinh để bảo vệ
máy chủ tên ngay lập tức cho các vùng này khỏi truy vấn vô tình, quá mức tải [AS112] [RFC6304] [RFC6305]. Có mọi kỳ vọng rằng tải truy vấn sẽ tiếp tục tăng trừ khi các bước được thực hiện như được nêu ở đây.

Ngoài ra, các truy vấn từ máy khách phía sau tường lửa được cấu hình kém cho phép truy vấn đi cho các không gian tên này, nhưng bỏ phản hồi, đặt một tải đáng kể lên các máy chủ gốc (vùng chuyển tiếp nhưng không phải vùng ngược lại được định cấu hình). Chúng cũng gây ra tải hoạt động cho các nhà khai thác máy chủ gốc, vì họ phải trả lời các câu hỏi về lý do tại sao các máy chủ gốc đang "tấn công" các máy khách này.

Điều này nên được coi là tài liệu tham khảo dứt khoát, không chỉ bởi vì RFC được viết bởi Mark Andrews, một trong những nhà phát triển chính làm việc trên BIND.

Xem thêm Sổ đăng ký khu vực phục vụ cục bộ IANA , nơi chứa danh sách tất cả các khu vực (đảo ngược) sẽ được phục vụ như thế này.

Kể từ khi phát hành BIND 9.9 vào năm 2011, BIND9 sẽ tự động tạo các vùng cục bộ mặc định khi khởi động, trừ khi tắt rõ ràng với empty-zones-enablecờ trong named.conftệp.

Sổ đăng ký IANA được theo dõi bởi ISC và các mục mới được thêm vào các nguồn BIND hiện tại khi chúng xuất hiện.

Điều này từ đây (một trang MS, nhưng vẫn có liên quan):

Các khu vực tra cứu ngược cho phép máy chủ DNS có thẩm quyền, nghĩa là biết trước câu trả lời và trả lời ngay các truy vấn tên phổ biến nhất, loại bỏ các truy vấn đệ quy không cần thiết. Theo các Yêu cầu Nhận xét (RFC) thích hợp, theo mặc định, máy chủ DNS có thẩm quyền cho ba vùng tra cứu ngược:

0.in-addr.arpa (0.0.0.0)

127.in-addr.arpa (127.0.0.1 - loopback)

255.in-addr.arpa (255. 255. 255. 255 - broadcast)

Nói cách khác; máy chủ DNS sẽ không truy vấn máy chủ DNS dựa trên Internet cho các địa chỉ đó (vì tất cả chúng đều là địa chỉ cục bộ).