Para qué sirve
El DNS inverso muestra el nombre que una red publica para una IP mediante un registro PTR. Ayuda a investigar servidores y ciertas configuraciones de correo. La comprobación de vuelta añade contexto, pero un nombre coherente no autentica a una persona, una organización ni el servicio que utiliza esa dirección.
Cómo hacer la prueba
- Introduce una IP pública y conserva su familia. Para investigar correo, utiliza la salida real del servidor de correo.
- Ejecuta la consulta y revisa los nombres devueltos por cada resolvedor, el servicio que busca las respuestas DNS.
- Comprueba si cada nombre devuelve la IP original mediante registros A o AAAA de su familia. Separa errores y comprobaciones negativas.
Qué medimos
El servidor construye el nombre inverso y consulta los resolvedores habilitados. Después verifica la vuelta del nombre a la IP y muestra los tiempos de caché disponibles.
Las consultas llegan al resolvedor del servidor y a los servicios DNS sobre HTTPS configurados. Los nombres públicos obtenidos se consultan para verificar correspondencias.
Cómo interpretar el resultado
- Nombre confirmado
- El PTR devuelve un nombre y ese nombre incluye la IP original. Hay coherencia DNS en esas respuestas, sin prueba de identidad.
- Sin PTR o sin correspondencia
- Puede faltar el nombre inverso o apuntar a un nombre que ya no devuelve la IP. Revisa la configuración si tu servicio lo exige.
- Respuestas distintas o fallo
- Cachés y cambios recientes pueden producir diferencias. Un error deja la comprobación indeterminada, sin demostrar una configuración incorrecta.
Comparar antes y después
- Guarda la referencia con la misma IP, familia y resolvedores. Anota los nombres y su TTL, el tiempo de vida de las respuestas.
- Cambia solo el registro que quieras corregir y repite cuando las cachés hayan tenido tiempo de actualizarse. Si pruebas una VPN, identifica su nueva salida.
- Compara cada resolvedor consigo mismo y revisa PTR y registros directos. Una respuesta anterior puede seguir disponible hasta que expire.
Límites de la prueba
- El operador que administra el bloque IP suele controlar el PTR; modificar el DNS de tu dominio puede no cambiarlo.
- Un indicador DNSSEC describe validación de datos DNS, no la identidad del titular del nombre.
Qué puedes hacer
- El PTR no coincide con tu servidor
- Solicita la corrección al proveedor que administra la IP y ajusta el registro directo si procede; comprueba ambos.
- Los resolvedores discrepan
- Espera los plazos de caché y repite. Si persiste, revisa la publicación autoritativa.
Preguntas frecuentes
¿Puedo deducir un domicilio del nombre?
No. Puede ser genérico o administrativo y no corresponder a una dirección física.
¿Un PTR demuestra uso de VPN?
No. Su nombre inverso no confirma ni descarta que la dirección sea una salida VPN.