Czym jest odwrotny DNS i rekord PTR?

Zwykłe zapytanie DNS zamienia nazwę na adres. Odwrotny DNS zadaje inne pytanie: jaka nazwa jest zapisana dla danego adresu IP w jego dedykowanej strefie odwrotnej? Odpowiedź pochodzi z rekordu PTR. Jest przydatna w administrowaniu siecią i pocztą, ale nie ustala tożsamości osoby ani własności strony.

Jak tworzone jest zapytanie PTR

W IPv4 oktety adresu są zapisywane w odwrotnej kolejności w domenie in-addr.arpa. Nazwa PTR dla 192.0.2.10 to 10.2.0.192.in-addr.arpa. IPv6 używa ip6.arpa z cyframi szesnastkowymi (nibble) w odwrotnej kolejności. Nie musisz tworzyć tych długich nazw ręcznie; robi to za Ciebie narzędzie do odwrotnego wyszukiwania. Strukturę nazw odwrotnych opisuje RFC 1035.

To, kto zarządza strefą odwrotną, wynika z delegacji przestrzeni adresowej. Posiadanie domeny example.org nie pozwala automatycznie zmienić PTR dla adresu udostępnionego przez firmę hostingową. Często operator sieci udostępnia do tego panel albo przyjmuje prośby o zmianę. Dokładne zasady zależą od dostawcy i przydziału adresów.

Czego dowodzi odpowiedź

PTR może zwrócić mail.example.org, ale jest to ciąg znaków skonfigurowany przez operatora strefy odwrotnej. Nie dowodzi on, że serwer faktycznie obsługuje tę domenę. Sprawdź rekord A lub AAAA dla zwróconej nazwy i zobacz, czy wskazuje z powrotem na oczekiwany adres. Często nazywa się to odwrotnym DNS potwierdzonym w przód (forward-confirmed reverse DNS); wymagania różnią się między systemami odbiorczymi.

Brak PTR nie czyni adresu nieprawidłowym. Wiele adresów domowych nie ma użytecznej nazwy odwrotnej. Serwery odbierające pocztę mogą traktować PTR jako jeden z sygnałów przy ocenie serwera nadawczego, obok uwierzytelniania domeny, reputacji i lokalnej polityki. Żaden pojedynczy wynik PTR nie gwarantuje dostarczenia wiadomości. Rekordy domeny sprawdzisz też za pomocą narzędzia 2IP „Sprawdź konfigurację domeny”.

Sprawdź wynik krok po kroku

Wpisz adres w narzędziu „Znajdź adres IP i serwer poczty” lub w innym narzędziu DNS obsługującym PTR. Zanotuj pierwotny adres IP, zwróconą nazwę i czas zapytania. Następnie osobno sprawdź rekordy A i AAAA dla tej nazwy. Jeśli te odpowiedzi nie prowadzą z powrotem do pierwotnego adresu IP, ustal, kto zarządza strefami prostymi i odwrotnymi.

Nie myl PTR z danymi rejestracyjnymi adresu ani z geolokalizacją. Narzędzie „Informacje o adresie IP” może pokazać operatora zakresu adresów, podczas gdy PTR wyświetla nazwę wybraną przez operatora lub jego klienta. Te dwa źródła danych odpowiadają na różne pytania i mogą zmieniać się niezależnie.

Kiedy zmienić PTR

W przypadku serwera pocztowego ustal jednoznaczną nazwę hosta i jej rekordy proste, zanim poprosisz o zmianę PTR. Przeniesienie usługi na nowy adres IP nie przenosi razem z nią starego wpisu odwrotnego. Sprawdź procedurę operatora nowego zakresu, a po zmianie powtórz zapytania proste i odwrotne przez więcej niż jeden resolver.