Wyszukiwanie reverse DNS
Wpisz adres IPv4 lub IPv6, a wyszukiwanie zwróci rekord PTR: nazwę hosta, którą właściciel IP powiązał z tym adresem. Nie każdy IP ma PTR; brak takiego rekordu jest częsty w sieciach mobilnych i konsumenckich. Dobrze skonfigurowany serwer poczty zawsze ma zgodną parę forward i reverse DNS, dlatego rekordy PTR są ważne dla filtrów spamu.
Jak działa reverse DNS
-
1
Sformatuj zapytanie
IPv4 4.3.2.1 staje się 1.2.3.4.in-addr.arpa. IPv6 używa nazwy .ip6.arpa z odwróconą kolejnością nibble.
-
2
Zapytaj o PTR
Zapytanie DNS prosi o rekord PTR pod odwróconą nazwą.
-
3
Odbierz odpowiedź autorytatywną
Odpowiedź pochodzi ze strefy DNS kontrolowanej przez ISP lub właściciela bloku IP, a nie przez właściciela domeny.
-
4
Sprawdź rozwiązywanie w przód
W zdrowej konfiguracji nazwa hosta z PTR rozwiązuje się z powrotem do pierwotnego IP przez rekord A lub AAAA.
Drzewo .in-addr.arpa
Reverse DNS używa specjalnej domeny najwyższego poziomu. Adres IPv4 192.0.2.15 staje się nazwą zapytania 15.2.0.192.in-addr.arpa. Oktety są odwrócone, ponieważ DNS jest hierarchiczny od prawej do lewej: większy prefiks (192) znajduje się bliżej korzenia niż host (15).
W IPv6 odwraca się każdy nibble (4 bity):
2001:db8::1 → 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.b.d.0.1.0.0.2.ip6.arpa
Kto kontroluje rekord PTR
W przeciwieństwie do DNS w przód zwykle nie kontrolujesz własnego PTR bezpośrednio. Właściciel bloku IP, zazwyczaj ISP lub dostawca chmury, kontroluje strefę in-addr.arpa i deleguje albo ustawia PTR w Twoim imieniu.
- Domowy ISP: zwykle używa automatycznie generowanych PTR, np.
c-76-102-34-150.hsd1.ca.comcast.net. Zazwyczaj nie da się ich zmienić. - Dostawcy chmury: AWS, GCP i Azure oferują konsolę lub API do ustawienia własnego PTR dla posiadanych Elastic IP.
- Colocation: dostawca może obsługiwać delegację DNS, często przez formularz LOA lub zgłoszenie.
Dlaczego PTR ma znaczenie dla e-maila
Odbiorcy poczty, tacy jak Gmail, Outlook, Fastmail i główne filtry firmowe, sprawdzają:
- Czy wysyłający IP ma rekord PTR?
- Czy nazwa hosta z PTR rozwiązuje się w przód do tego samego IP?
- Czy HELO/EHLO pasuje do PTR?
Brak PTR, niezgodność forward-reverse albo ogólne PTR przypisane przez ISP, np. *.dsl. czy *.cable., zwiększają ocenę spamową. Poprawne serwery poczty potrzebują zgodnej pary.
Inne zastosowania
- Analiza logów. Logi pełne IP są mało czytelne; zapytania PTR zamieniają
52.84.192.*nacloudfront.net, dzięki czemu widać wzorce. - Badanie nadużyć. PTR daje szybką wskazówkę o właścicielu IP przed uruchomieniem WHOIS.
- Kontrola geolokalizacji. PTR często zawiera kody regionów, np.
ams-dla Amsterdamu lubsin-dla Singapuru, co pomaga porównać wynik z GeoIP. - Identyfikacja CDN. Hostname takie jak
*.akamaitechnologies.com,*.cloudfront.neti*.fastly.netpokazują, kto obsługuje front strony.
Typowe formy wyniku
| Wynik | Znaczenie |
|---|---|
NXDOMAIN |
Rekord PTR nie istnieje |
generic-host-pattern.isp.net |
Automatycznie wygenerowany PTR ISP |
mail.example.com. |
Celowo skonfigurowany PTR właściciela |
| Dwa lub więcej rekordów PTR | Dozwolone, choć filtry poczty traktują to z lekką nieufnością |
Najczęściej zadawane pytania
ISP przydziela automatycznie wygenerowany PTR z dużej puli. Zwykle nie pozwala klientom ustawiać własnych PTR na dynamicznych adresach domowych, częściowo po to, by zniechęcać do uruchamiania serwerów poczty w domu.
Jeśli masz statyczny IP od dostawcy chmury lub colocation, tak: przez panel DNS albo prośbę o delegację. Na dynamicznych łączach domowych nie.
Legalni nadawcy konfigurują zgodny PTR i nazwę hosta, która rozwiązuje się w przód do tego samego IP. Brak PTR albo ogólny PTR mocno koreluje z botnetami spamowymi na łączach konsumenckich.
Tak, wiele PTR jest poprawne. Niektóre filtry poczty uznają to za lekko negatywny sygnał, więc w praktyce jeden rekord jest czystszy.
Zapytanie trafia do publicznego resolvera i nie jest przechowywane przez to narzędzie poza pojedynczą wyświetloną odpowiedzią.
Powiązane narzędzia
Wyszukiwanie adresu IP
Sprawdź publiczny adres IPv4 lub IPv6, aby zobaczyć przybliżony kraj, region, miasto, współrzędne, ISP, ASN, organizację i strefę czasową.
Test prędkości
Wykonaj szybki, darmowy test prędkości internetu w przeglądarce. Zmierz prędkość pobierania w Mbps oraz opóźnienia i jitter, i sprawdź, czy Twoje łącze nadaje się do streamingu 4K, gier i rozmów wideo. Bez aplikacji i bez rejestracji.
Jaki jest mój adres IP
Zobacz adres IP odebrany przez ten serwer dla żądania, jego wersję IPv4 lub IPv6 oraz, gdy lokalne dane GeoIP są dostępne, przybliżony kraj.
Wyszukiwanie WHOIS
Sprawdź publiczne dane WHOIS domeny: rejestratora, serwery nazw, kody statusu i daty wygaśnięcia.
Wyszukiwanie DNS
Sprawdzaj rekordy DNS dowolnej domeny bezpośrednio w przeglądarce. Obsługiwane są A, AAAA, MX, TXT, NS, CNAME i SOA.
Analizator nagłówków e-mail
Analizuj surowe nagłówki e-mail prywatnie w przeglądarce. Sprawdź przeskoki Received, czasy oraz dane SPF, DKIM, DMARC i ARC bez wysyłania wiadomości.