Che cosa sono il DNS inverso e il record PTR?

Una normale ricerca DNS ricava un indirizzo da un nome. Il DNS inverso pone una domanda diversa: dato un indirizzo IP, quale nome è registrato nella sua zona inversa dedicata? La risposta proviene da un record PTR. È utile nella gestione delle reti e della posta, ma non stabilisce l'identità di una persona né la proprietà di un sito.

Come si costruisce una ricerca PTR

Per IPv4, gli ottetti dell'indirizzo vengono invertiti sotto in-addr.arpa. Il nome PTR di 192.0.2.10 è 10.2.0.192.in-addr.arpa. IPv6 usa ip6.arpa con i nibble esadecimali in ordine inverso. Non è necessario costruire manualmente questi nomi lunghi: lo fa per te uno strumento di ricerca inversa. La RFC 1035 descrive la struttura dei nomi inversi.

Chi controlla la zona inversa dipende da come è stato delegato lo spazio di indirizzi. Possedere example.org non ti consente automaticamente di modificare il PTR di un indirizzo fornito da una società di hosting. Spesso l'operatore di rete mette a disposizione un pannello di controllo o accetta una richiesta di modifica. Le regole esatte dipendono dal provider e dall'assegnazione degli indirizzi.

Cosa dimostra la risposta

Un PTR può restituire mail.example.org, ma si tratta di una stringa configurata dall'operatore della zona inversa. Non dimostra che il server gestisca effettivamente quel dominio. Controlla il record A o AAAA diretto del nome restituito e verifica se punta di nuovo all'indirizzo previsto. Questa verifica è spesso chiamata DNS inverso con conferma diretta (forward-confirmed reverse DNS); i requisiti variano tra i sistemi riceventi.

L'assenza di un PTR non rende un indirizzo non valido. Molti indirizzi residenziali non hanno un nome inverso utile. I server di posta riceventi possono considerare il PTR come uno dei segnali per valutare un server mittente, insieme all'autenticazione del dominio, alla reputazione e alle politiche locali. Nessun singolo risultato PTR garantisce il recapito di un messaggio. Come controllo aggiuntivo puoi usare lo strumento Verifica configurazione dominio di 2IP.

Verifica un risultato passo dopo passo

Inserisci l'indirizzo nello strumento Trova indirizzo IP e server di posta o in un altro strumento DNS che supporti il PTR. Annota l'IP originale, il nome restituito e l'ora della ricerca. Poi interroga separatamente A e AAAA per quel nome. Se queste risposte non riconducono all'IP originale, individua chi gestisce le zone dirette e inverse.

Non confondere il PTR con i dati di registrazione dell'indirizzo o con la geolocalizzazione. Lo strumento Ricerca indirizzo IP può mostrare l'operatore di un intervallo di indirizzi, mentre il PTR mostra un nome scelto dall'operatore o dal suo cliente. Le due fonti di dati rispondono a domande diverse e possono cambiare in modo indipendente.

Quando modificare il PTR

Per un server di posta, stabilisci un nome host chiaro e i relativi record diretti prima di richiedere una modifica del PTR. Spostare il servizio su un nuovo IP non trasferisce con sé la vecchia voce inversa. Verifica la procedura dell'operatore del nuovo intervallo, quindi ripeti le ricerche dirette e inverse da più di un resolver dopo la modifica.