DNS-ul obișnuit merge de la nume la adresă: www.example.com → 192.0.2.10. Reverse DNS (DNS invers) merge în sens opus: de la o adresă IP la un nume. Îl folosesc serverele de e-mail, jurnalele, traceroute și multe instrumente care arată cui îi aparține o adresă.
Înregistrarea PTR
Răspunsul este stocat într-o înregistrare PTR (pointer). Pentru că DNS deleagă de la dreapta la stânga, adresa se scrie invers, într-o zonă specială:
- IPv4:
192.0.2.10→10.2.0.192.in-addr.arpa - IPv6: fiecare cifră hexazecimală separat, în ordine inversă, sub
ip6.arpa
Interogarea înregistrării PTR pentru acest nume întoarce numele de gazdă, de exemplu server.example.com. În convertorul IP vezi numele invers pentru orice adresă.
Cine o poate seta
Aici este marea diferență față de DNS-ul obișnuit. Zonele pentru reverse DNS urmează blocurile de adrese, nu domeniile. Asta înseamnă că înregistrarea PTR a unei adrese este setată de titularul blocului (furnizorul de internet, firma de hosting sau de cloud), nu de cel care administrează domeniul tău.
- Dacă ai un server la o firmă de hosting, schimbi înregistrarea PTR din panoul lor de control, de obicei la „rDNS” sau „Reverse DNS”.
- Pentru o conexiune obișnuită de acasă decide furnizorul, iar numele este adesea unul generic, care conține adresa.
Confirmarea directă
Pentru că titularul unui bloc poate scrie orice nume în înregistrarea PTR, aceasta singură nu dovedește mare lucru. De aceea multe sisteme verifică dacă numele trimite înapoi: înregistrarea PTR pentru 192.0.2.10 spune mail.example.com, iar înregistrarea A pentru mail.example.com este 192.0.2.10. Asta se numește reverse DNS confirmat direct (FCrDNS). Instrumentul Reverse DNS face verificarea pentru tine.
De ce contează pentru e-mail
Serviciile mari de e-mail resping sau depunctează adesea mesajele de la servere fără reverse DNS ori la care numele PTR nu corespunde căutării directe. Cine își administrează propriul server de e-mail are nevoie de:
- o adresă IP fixă,
- o înregistrare PTR care indică numele serverului,
- o înregistrare A sau AAAA pentru acel nume, care indică înapoi aceeași adresă,
- și, în plus, SPF, DKIM și DMARC în înregistrări TXT.
Dacă adresa ta nu are înregistrare PTR
Este frecvent și nu este o greșeală pentru o conexiune obișnuită de acasă. Multe rețele fixe și mobile nu publică deloc reverse DNS sau publică doar nume generice. Nu afectează navigarea.
Caută orice adresă cu Reverse DNS sau citește mai multe despre înregistrările PTR.