Was sind Reverse DNS und ein PTR-Eintrag?
Eine normale DNS-Abfrage ermittelt zu einem Namen eine Adresse. Reverse DNS stellt eine andere Frage: Welcher Name ist zu einer IP-Adresse in ihrer eigens dafür vorgesehenen Reverse-Zone hinterlegt? Die Antwort stammt aus einem PTR-Eintrag. Er ist im Netzwerk- und Mailbetrieb nützlich, belegt aber weder die Identität einer Person noch den Besitz einer Website.
Wie eine PTR-Abfrage gebildet wird
Bei IPv4 werden die Oktette der Adresse unter in-addr.arpa in umgekehrter Reihenfolge angeordnet. Der PTR-Name für 192.0.2.10 lautet 10.2.0.192.in-addr.arpa. IPv6 verwendet ip6.arpa mit hexadezimalen Nibbles in umgekehrter Reihenfolge. Sie müssen diese langen Namen nicht von Hand bilden; ein Reverse-Lookup-Tool übernimmt das für Sie. RFC 1035 beschreibt die Struktur der Reverse-Namen.
Die Kontrolle über die Reverse-Zone folgt der Delegation des Adressraums. Auch wer example.org besitzt, kann nicht ohne Weiteres den PTR einer Adresse ändern, die ein Hosting-Unternehmen bereitstellt. Häufig bietet der Netzbetreiber dafür ein Kontrollpanel an oder nimmt einen Änderungsantrag entgegen. Die genauen Regeln hängen vom Anbieter und von der Adresszuteilung ab.
Was die Antwort beweist
Ein PTR kann mail.example.org zurückgeben, doch das ist nur eine Zeichenkette, die der Betreiber der Reverse-Zone konfiguriert hat. Sie beweist nicht, dass der Server tatsächlich diese Domain betreibt. Prüfen Sie den Forward-Eintrag A oder AAAA für den zurückgegebenen Namen und ob er wieder auf die erwartete Adresse zeigt. Das wird oft als Forward-Confirmed Reverse DNS bezeichnet; die Anforderungen der empfangenden Systeme unterscheiden sich.
Ein fehlender PTR macht eine Adresse nicht ungültig. Viele Privatkundenadressen haben keinen sinnvollen Reverse-Namen. Mailempfänger können den PTR als eines von mehreren Signalen bei der Bewertung eines sendenden Servers heranziehen, neben Domain-Authentifizierung, Reputation und lokalen Richtlinien. Kein einzelnes PTR-Ergebnis garantiert die Zustellung einer Nachricht. Die DNS-Einträge eines Namens zeigt Ihnen die Domain-Konfigurationsprüfung von 2IP.
Ein Ergebnis Schritt für Schritt prüfen
Geben Sie die Adresse in das 2IP-Tool „IP-Adresse und Mailserver ermitteln“ oder ein anderes DNS-Tool mit PTR-Unterstützung ein. Notieren Sie die ursprüngliche IP, den zurückgegebenen Namen und den Zeitpunkt der Abfrage. Fragen Sie anschließend A und AAAA für diesen Namen getrennt ab. Führen diese Antworten nicht zur ursprünglichen IP zurück, ermitteln Sie, wer die Forward- und die Reverse-Zone verwaltet.
Verwechseln Sie PTR nicht mit Registrierungsdaten einer Adresse oder mit Geolokalisierung. Die IP-Abfrage von 2IP kann den Betreiber eines Adressbereichs zeigen, während PTR einen Namen anzeigt, den der Betreiber oder sein Kunde gewählt hat. Die beiden Datenquellen beantworten unterschiedliche Fragen und können sich unabhängig voneinander ändern.
Wann Sie den PTR ändern sollten
Legen Sie für einen Mailserver einen eindeutigen Hostnamen und dessen Forward-Einträge fest, bevor Sie eine PTR-Änderung beantragen. Zieht der Dienst auf eine neue IP um, wandert der alte Reverse-Eintrag nicht mit. Prüfen Sie das Verfahren des Betreibers des neuen Adressbereichs und wiederholen Sie nach der Änderung Forward- und Reverse-Abfragen über mehr als einen Resolver.