Qu’est-ce que le DNS inverse et un enregistrement PTR ?

Une recherche DNS ordinaire obtient une adresse à partir d’un nom. Le DNS inverse pose la question opposée : pour une adresse IP donnée, quel nom figure dans la zone inverse correspondante ? La réponse vient d’un enregistrement PTR. Utile pour le réseau et le courrier, elle ne prouve pas l’identité d’une personne ni la propriété d’un site.

Construction de la recherche PTR

Pour IPv4, les octets sont placés en ordre inverse sous in-addr.arpa. L’adresse 192.0.2.10 correspond au nom de recherche 10.2.0.192.in-addr.arpa. IPv6 utilise ip6.arpa et inverse les chiffres hexadécimaux. Un outil de recherche inverse construit ces noms pour vous. La structure est décrite dans le RFC 1035.

La gestion de la zone inverse suit la délégation des adresses IP. Posséder example.org ne suffit donc pas toujours à modifier le PTR d’une adresse fournie par un hébergeur. L’opérateur réseau peut proposer un panneau de configuration ou traiter la demande. La procédure dépend du fournisseur et du type d’attribution.

Portée du résultat

Un PTR peut renvoyer mail.example.org, mais cette chaîne a été définie par le gestionnaire de la zone inverse. Elle ne prouve pas que le serveur exploite réellement ce domaine. Vérifiez l’enregistrement direct A ou AAAA du nom obtenu pour savoir s’il mène à l’adresse attendue. On parle souvent de confirmation directe du DNS inverse ; les exigences varient selon les services récepteurs.

L’absence de PTR ne rend pas une adresse invalide. De nombreuses adresses résidentielles n’ont aucun nom inverse utile. Pour le courrier, certains destinataires prennent le PTR en compte avec l’authentification du domaine, la réputation et leur politique locale. Aucun résultat isolé ne garantit la livraison.

Vérification pratique

Saisissez l’adresse dans la recherche de nom et de serveur de courrier ou dans un autre outil compatible PTR. Notez l’IP initiale, le nom obtenu et l’heure. Interrogez ensuite les enregistrements A et AAAA de ce nom. S’ils ne mènent pas à l’IP initiale, identifiez les responsables des zones directe et inverse.

Ne confondez pas PTR, données d’enregistrement des plages d’adresses et géolocalisation. L’outil d’information sur une IP peut indiquer l’opérateur de la plage ; le PTR donne un nom choisi par cet opérateur ou son client. Ces informations répondent à des questions différentes.

Quand modifier le PTR

Pour un serveur de courrier, choisissez un nom clair et ses enregistrements directs avant de demander la modification inverse. Un déménagement vers une nouvelle IP ne transfère pas automatiquement l’ancien PTR. Vérifiez la procédure du nouvel opérateur, puis refaites les recherches directe et inverse auprès de plusieurs résolveurs.