[server] 호스트 이름은 대소 문자를 구분합니까?

나는 방금 직장에서 이것을 가지고있다. DNS 는 대소 문자를 구분하지 않아야 합니다. RFC는이를 지정합니다. https://tools.ietf.org/html/rfc4343 그러나 소문자 여야한다고 말하지는 않습니다.

그래서 우리는 내부 도메인 “t.local”에 적합한 것을 해결하지 못한 호스트의 문제를 해결하는 것을 즐겼습니다.

p123$ ping p123-db.t.local
PING p123-db.t.local (192.168.106.175) 56(84) bytes of data.
....works ok

p123$ ping P123-dB.T.lOcal
ping: unknown host P123-dB.T.lOcal

왜 대소 문자를 해결해야합니까? 그것이 tcpdump가 DNS 쿼리로 보여준 것이기 때문에 실행중인 소프트웨어가 요구 한 것이기 때문입니다. pgbouncer는 구성에서 “p123-db”를 사용하도록 구성되었고 resolv.conf는 “t.local”의 검색 도메인을 지정했습니다.

glibc가 사건을 무작위로 토글하는 것으로 나타났습니다. 이 프로세스를 “0x20 패딩”이라고하며 2008 년 “트랜잭션 ID를 개선하기 위해 DNS 레이블에 비트 0x20 사용” http://tools.ietf.org/html/draft-vixie-dnsext-dns0x20-00 에 처음 설명되었습니다.

주된 목적은 엔트로피를 증가시켜 답장을 허위하기 어렵게하는 것입니다. 질문의 경우 답변의 경우와 일치해야합니다.

여기서 좋은 토론을 찾을 수 있습니다.
https://developers.google.com/speed/public-dns/docs/security?csw=1#randomize_case

---

별도로, 우리는 내부적으로 powerDNS를 실행하고 데이터베이스에 대한 조회를 수행합니다. 수년 동안 아무도 t.local 도메인에서 대문자로 호스트 이름이나 FQDN을 사용한 적이 없기 때문에 내부 도메인이 대소 문자를 구분 한 적이 없었습니다.

쿼리의 일부 조정으로 수정되었지만 위와 같이 0x20 혼합 대소 문자 조회가 손상되어 클라이언트가 요청한 것과 동일한 경우에 응답이 반환되도록 요구할 수 있습니다.

간단한 답변 : DNS는 대소 문자를 구분해서는 안되지만 앞으로 질문과 답변은 대소 문자가 동일해야합니다.

---

답변