问对RFC 2606和6761关于保留域的澄清

EN

NXDOMAIN和负响应是交替使用的，因为在RFC 2308，2中是这样定义的，在RFC 8020中也是这样定义的；RFC 6761正在标准化特殊用途域名，而不是DNS响应代码。

同样值得一提的是，这并不适用于所有的保留域，而是更具体地说

• 用于in-addr.arpa.私有地址的RFC 1918域，即10.in-addr.arpa.表示10./8，168.192.in-addr.arpa.表示192.168./16，以及RFC 6761 6.1中列出的所有172.16./12
• 以及TLDs test. (6.2)、localhost. (6.3)和invalid. (6.4)
• 但对于example.、example.com.、example.net.和example.org.来说，应该正常处理(6.5)。(如example.com. IN A 93.184.216.34)。

而且，这个RFC是否在现实世界中实现？

如果您是dig -x 192.168.1.1，您应该从任何递归名称服务器获得1.1.168.192.in-addr.arpa. IN PTR的NXDOMAIN，但是用于专用网络的权威服务器可以回答本地应用的内容。

这是在BIND中实现的

1. named.conf.local：//考虑在这里添加1918个区域，如果它们没有在您的// organization //包含“/etc/bind/zones.rfc 1918”中使用；
2. /etc/bind/zones.rfc1918：区域"10.in-addr.arpa“{ type master；file”/etc/bind/db.null“；}；区域"16.172.in-addr.arpa”{ type master；file“/etc/bind/db.null”；}；。。。
3. /etc/bind/db.empty：；为空的rfc1918区域绑定反向数据文件；；不要编辑此文件-它用于多个区域。相反，复制它，编辑named.conf，并使用该副本。；$TTL 86400 @ IN SOA localhost。root.localhost。(1；系列604800；刷新86400；重试2419200；过期86400 )；负缓存TTL；@ IN本地主机。

这保证了递归名称服务器上的NXDOMAIN应答，而不是使用

zone "." {
        type hint;
        file "/usr/share/dns/root.hints";
};

NXDOMAIN是一种负反应。拒绝是拒绝提供服务，不适用于此。