Wyszukiwanie reverse DNS

Wyszukiwanie odwrotnego DNS

Wpisz adres IPv4 lub IPv6, a wyszukiwanie zwróci rekord PTR: nazwę hosta, którą właściciel IP powiązał z tym adresem. Nie każdy IP ma PTR; brak takiego rekordu jest częsty w sieciach mobilnych i konsumenckich. Dobrze skonfigurowany serwer poczty zawsze ma zgodną parę forward i reverse DNS, dlatego rekordy PTR są ważne dla filtrów spamu.

Jak działa reverse DNS

  1. 1

    Sformatuj zapytanie

    IPv4 4.3.2.1 staje się 1.2.3.4.in-addr.arpa. IPv6 używa nazwy .ip6.arpa z odwróconą kolejnością nibble.

  2. 2

    Zapytaj o PTR

    Zapytanie DNS prosi o rekord PTR pod odwróconą nazwą.

  3. 3

    Odbierz odpowiedź autorytatywną

    Odpowiedź pochodzi ze strefy DNS kontrolowanej przez ISP lub właściciela bloku IP, a nie przez właściciela domeny.

  4. 4

    Sprawdź rozwiązywanie w przód

    W zdrowej konfiguracji nazwa hosta z PTR rozwiązuje się z powrotem do pierwotnego IP przez rekord A lub AAAA.

Drzewo .in-addr.arpa

Reverse DNS używa specjalnej domeny najwyższego poziomu. Adres IPv4 192.0.2.15 staje się nazwą zapytania 15.2.0.192.in-addr.arpa. Oktety są odwrócone, ponieważ DNS jest hierarchiczny od prawej do lewej: większy prefiks (192) znajduje się bliżej korzenia niż host (15).

W IPv6 odwraca się każdy nibble (4 bity):

2001:db8::1  →  1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.b.d.0.1.0.0.2.ip6.arpa

Kto kontroluje rekord PTR

W przeciwieństwie do DNS w przód zwykle nie kontrolujesz własnego PTR bezpośrednio. Właściciel bloku IP, zazwyczaj ISP lub dostawca chmury, kontroluje strefę in-addr.arpa i deleguje albo ustawia PTR w Twoim imieniu.

  • Domowy ISP: zwykle używa automatycznie generowanych PTR, np. c-76-102-34-150.hsd1.ca.comcast.net. Zazwyczaj nie da się ich zmienić.
  • Dostawcy chmury: AWS, GCP i Azure oferują konsolę lub API do ustawienia własnego PTR dla posiadanych Elastic IP.
  • Colocation: dostawca może obsługiwać delegację DNS, często przez formularz LOA lub zgłoszenie.

Dlaczego PTR ma znaczenie dla e-maila

Odbiorcy poczty, tacy jak Gmail, Outlook, Fastmail i główne filtry firmowe, sprawdzają:

  1. Czy wysyłający IP ma rekord PTR?
  2. Czy nazwa hosta z PTR rozwiązuje się w przód do tego samego IP?
  3. Czy HELO/EHLO pasuje do PTR?

Brak PTR, niezgodność forward-reverse albo ogólne PTR przypisane przez ISP, np. *.dsl. czy *.cable., zwiększają ocenę spamową. Poprawne serwery poczty potrzebują zgodnej pary.

Inne zastosowania

  • Analiza logów. Logi pełne IP są mało czytelne; zapytania PTR zamieniają 52.84.192.* na cloudfront.net, dzięki czemu widać wzorce.
  • Badanie nadużyć. PTR daje szybką wskazówkę o właścicielu IP przed uruchomieniem WHOIS.
  • Kontrola geolokalizacji. PTR często zawiera kody regionów, np. ams- dla Amsterdamu lub sin- dla Singapuru, co pomaga porównać wynik z GeoIP.
  • Identyfikacja CDN. Hostname takie jak *.akamaitechnologies.com, *.cloudfront.net i *.fastly.net pokazują, kto obsługuje front strony.

Typowe formy wyniku

Wynik Znaczenie
NXDOMAIN Rekord PTR nie istnieje
generic-host-pattern.isp.net Automatycznie wygenerowany PTR ISP
mail.example.com. Celowo skonfigurowany PTR właściciela
Dwa lub więcej rekordów PTR Dozwolone, choć filtry poczty traktują to z lekką nieufnością

Najczęściej zadawane pytania

ISP przydziela automatycznie wygenerowany PTR z dużej puli. Zwykle nie pozwala klientom ustawiać własnych PTR na dynamicznych adresach domowych, częściowo po to, by zniechęcać do uruchamiania serwerów poczty w domu.

Jeśli masz statyczny IP od dostawcy chmury lub colocation, tak: przez panel DNS albo prośbę o delegację. Na dynamicznych łączach domowych nie.

Legalni nadawcy konfigurują zgodny PTR i nazwę hosta, która rozwiązuje się w przód do tego samego IP. Brak PTR albo ogólny PTR mocno koreluje z botnetami spamowymi na łączach konsumenckich.

Tak, wiele PTR jest poprawne. Niektóre filtry poczty uznają to za lekko negatywny sygnał, więc w praktyce jeden rekord jest czystszy.

Zapytanie trafia do publicznego resolvera i nie jest przechowywane przez to narzędzie poza pojedynczą wyświetloną odpowiedzią.

Powiązane narzędzia