Differences

This shows you the differences between two versions of the page.

--- doc:appunti:linux:sa:bind_named [2011/02/04 15:44] – [Configurazione del master 192.168.2.2] niccolo
+++ doc:appunti:linux:sa:bind_named [2019/03/07 11:01] – [Record TXT multipli e TTL] niccolo
@@ Line 132: / Line 132: @@
 **NOTA:** Se master e slave sono collegati da una **VPN con indirizzi IP point-to-point**, può essere necessario utilizzare il masquerading in modo che il master si presenti allo slave con l'indirizzo dichiarato nella configurazione, piuttosto che con l'indirizzo della punto-punto. Altrimenti si rischia un errore dir **notify Refused**.
+===== Record TXT multipli e TTL =====
+È diventata una necessità frequente quella di avere diversi record TXT associati alla radice della zona, ad esempio per indicare le informazioni SPF e per certificare il possesso del dominio rispetto a fornitori terzi (es. Microsoft o Google).
+È del tutto legittimo inserire due o più righe con record di tipo TXT nella //zone origin// rappresentata dal carattere **@**:
+<file>
+@    IN    TXT  "v=spf1 a:mail.rigacci.org a:relay.rigacci.org -all"
+@    IN    TXT  "MS=D2583632ADEB1D213E1E997767A33E70D2583632"
+</file>
+Diventa complicato invece indicare un **TTL specifico per ciascun record**. Sembra infatti che la direttiva specificata sulla singola riga **NON VIENE RISPETTATA**:
+<file>
+; The 3600 TTL specification does not work!
+@    3600    IN    TXT  "MS=D2583632ADEB1D213E1E997767A33E70D2583632"
+</file>
+Verificando con **dig**
+<code>
+dig @localhost -t TXT rigacci.org
+</code>
+si scopre che il **TTL vale 43200**:
+<code>
+;; ANSWER SECTION:
+rigacci.org.    43200   IN    TXT    "MS=D2583632ADEB1D213E1E997767A33E70D2583632"
+rigacci.org.    43200   IN    TXT    "v=spf1 a:mail.rigacci.org a:relay.rigacci.org -all"
+</code>
+Il motivo è che esiste una dichiarazione **$TTL** al top level del file di zona:
+<file>
+$TTL 43200
+@    IN    SOA    ns1.rigacci.org.  postmaster.rigacci.org. (
+     2019030701 ; Serial
+; Refresh
+; Retry
+        2419200 ; Expire
+; Default TTL
+)
+</file>
+Purtroppo eventuali dichiarazioni $TTL multiple al top level non vengono processate ordinatamente con i record presenti allo stesso livello, ma l'ultima dichiarazione prevale sulle altre. Quindi sembra proprio che **tutti i record TXT presenti nella //zone origin// devono condividere il medesimo $TTL**.