Det fortæller testen
Omvendt DNS kan forklare navnet knyttet til en server eller netværksadresse, især ved fejlfinding af mail. Et plausibelt værtsnavn er stadig en etiket, som operatøren styrer. Selv et fuldt bekræftet opslag frem og tilbage autentificerer ikke en person eller tjeneste. Se derfor både navnet, svarstatus og den direkte bekræftelse.
Sådan kører du testen
- Indtast en offentlig IPv4 eller IPv6, og hold adressefamilien fast.
- Kør opslaget, og læs hver resolvers PTR-svar og status.
- Kontrollér den direkte bekræftelse for hvert navn sammen med mangler og fejl.
Sådan foregår målingen
Serveren opbygger det omvendte DNS-navn og spørger efter pointerposter, PTR. Derefter slår den A eller AAAA op for at genfinde IP'en.
Systemets DNS og eksterne DNS-over-HTTPS-resolvere kan bruges. Den direkte kontrol er afgrænset til den oprindelige familie; en fejl skelnes fra et gennemført opslag uden match.
Forstå dine resultater
- Navn bekræftet fremad
- PTR-navnet har en A- eller AAAA-post med den oprindelige adresse. Navnerelationen er konsistent ved dette opslag.
- PTR uden bekræftelse
- Et gennemført opslag fører ikke tilbage til adressen. Forældede poster, bevidst navngivning eller en indstillingsfejl kan forklare det.
- Intet PTR eller uafklaret
- Et vellykket opslag kan mangle navn. Resolverfejl eller ufuldstændig fremadkontrol efterlader derimod relationen ukendt.
Sammenlign før og efter
- Gem IP, familie, resolversvar, navne og levetider.
- Hvis du administrerer posterne, ændr én PTR- eller adressepost, og gentag.
- Tag højde for cache, og hold en færdig kontrol uden match adskilt fra fejl.
Testens begrænsninger
- IP-udbyderen styrer ofte omvendt DNS frem for domæneejeren.
- DNSSEC's autentifikationsflag beskriver validerede DNS-data, ikke tjenestens identitet eller troværdighed.
Det kan du ændre ved behov
- En mailserver mangler nødvendigt navn
- Spørg IP-udbyderen om PTR, tilpas den tilsigtede fremadpost, og gentag efter cacheudløb.
- Resolvere er uenige efter opdatering
- Kontrollér autoritative poster og levetider, før du ændrer igen.
Ofte stillede spørgsmål
Garanterer manglende PTR privatliv?
Nej. Der blev blot ikke returneret et omvendt navn; andre netværksoplysninger kan stadig findes.
Kan jeg ændre navnet på enhver IP?
Nej. Den omvendte zone styres normalt af organisationen, som administrerer adresseblokken.