Какво показва тази проверка
Обратният DNS може да помогне да се обясни името, свързано със сървър или мрежов адрес. Той е полезен при диагностика на несъответствия в имената, особено за пощенска инфраструктура. Правдоподобното име на хост остава етикет, контролиран от оператора: дори потвърденото обратно съответствие не удостоверява човек или услуга.
Как да извършите проверката
- Въведете публичния IPv4 или IPv6 адрес за проверка, като уточните семейството на адреса.
- Стартирайте проверката и прегледайте PTR отговорите и състоянието на отговора на всеки резолвер.
- Прегледайте прякото потвърждение за всяко върнато име, както и липсващите записи или грешките при проверката.
Как работи измерването
Сървърът изгражда името за обратен DNS и пита конфигурираните резолвери за записи с указател, или PTR. След това проверява записи A или AAAA за първоначалния IP адрес.
Може да се използват системният DNS и външни резолвери DNS-over-HTTPS. Преките проверки използват ограничена публична заявка за първоначалното семейство адреси; грешките се разграничават от приключила проверка с несъответствие.
Разбиране на резултатите
- Име с пряко потвърждение
- PTR сочи към име, чийто съответен отговор A или AAAA включва първоначалния IP адрес. Връзката между имената е последователна за тази проверка.
- PTR без потвърждение
- Върнато име не се преобразува обратно до адреса при приключила проверка. Това може да отразява остарели записи, умишлена схема на именуване или проблем с конфигурацията.
- Няма PTR или резултатът е неопределен
- Успешна проверка може да не намери обратно име. Грешките на резолвера или непълните преки проверки оставят връзката неизвестна.
Сравнение преди и след
- Запазете IP адреса, семейството, резултатите от резолверите, имената и срока на живот на записите, преди да промените DNS.
- Променете един съответен PTR или пряк запис, ако го администрирате, след което повторете същата проверка.
- Изчакайте кешираните записи да изтекат, преди да сравните съвпадението между резолверите. Разграничавайте приключилото несъответствие от неуспешната проверка.
Ограничения на проверката
- Обратният DNS често се управлява от доставчика на адреса, а не от собственика на домейна.
- Флагът за удостоверяване с DNSSEC на резолвера се отнася до валидирани DNS данни, а не до самоличността или надеждността на посочената услуга.
Какво да промените при нужда
- На пощенски сървър липсва необходимото обратно име
- Попитайте доставчика на IP адреса за настройка на PTR и съгласувайте съответния пряк запис, след което повторете теста след изтичане на кеша.
- Резолверите дават различни резултати след актуализация
- Проверете авторитетните записи и срока им на живот, преди да ги промените отново.
Често задавани въпроси
Гарантира ли липсата на PTR поверителност?
Не. Това означава само, че не е върнато обратно име; друга мрежова информация остава достъпна.
Мога ли да променя името на който и да е IP адрес?
Не. Контролът върху обратната зона обикновено принадлежи на организацията, която управлява адресния блок.