O que significa a opção dns-search em / etc / network / interfaces?

38

Alguém pode me explicar sobre a dns-searchdiretiva em /etc/network/interfacesarquivo:

iface eth0 inet static
    address 192.168.3.3
    netmask 255.255.255.0
    gateway 192.168.3.1
    dns-search example.com
    dns-nameservers 192.168.3.45 192.168.8.10

Isso é obrigatório? E como posso configurá-lo?

networking dns pylover
fonte
11
Pessoalmente, desativei isso no meu servidor, porque uso o IPv6 e, quando um endereço (fe hello.com) ao qual eu estava tentando me conectar não suportava o IPv6, o sistema tentou resolver o problema hello.com.example.come produziu um IPv6 example.comcomo o resultado (não o endereço IPv4 hello.comconforme o esperado). Escrevi sobre isso com mais detalhes aqui: daysleeper.cz/…
organize

Respostas:

32

dns-search determina qual domínio é anexado para pesquisas de DNS.

Normalmente você especificará aqui o mesmo domínio retornado por hostname -f.

Para informações detalhadas, consulte a seguinte citação de man resolv.conf:

   search Search list for host-name lookup.
          The  search  list  is  normally  determined from the local domain name; by default, it contains only the local domain
          name.  This may be changed by listing the desired domain search path following the search keyword with spaces or tabs
          separating  the  names.  Resolver queries having fewer than ndots dots (default is 1) in them will be attempted using
          each component of the search path in turn until a match is found.  For environments with multiple  subdomains  please
          read options ndots:n below to avoid man-in-the-middle attacks and unnecessary traffic for the root-dns-servers.  Note
          that this process may be slow and will generate a lot of network traffic if the servers for the  listed  domains  are
          not local, and that queries will time out if no server is available for one of the domains.

          The search list is currently limited to six domains with a total of 256 characters.
H.-Dirk Schmitt
fonte
2
Por que a diretiva dns-search não é mencionada na página de manual do arquivo de interfaces? ( manpages.ubuntu.com/manpages/utopic/en/man5/interfaces.5.html )
odigity
4
@odigity, acho que é porque é uma opção passada para o resolvconf, e não um recurso interno do ifup.
Tiago
Como isso tudo se encaixa na ordem de pesquisa, conforme definido em /etc/nsswitch.conf? Soa como várias curas para o mesmo problema
David Walker