Mida see test näitab
Pöörd-DNS võib aidata selgitada serveri või võrguaadressiga seotud nimetust. See on kasulik nimeerinevuste tõrkeotsingul, eriti e-posti taristus. Usutav hostinimi jääb operaatori kontrollitud nimetuseks: isegi kinnitatud edasi-tagasi vastavus ei autendi inimest ega teenust.
Kuidas testi teha
- Sisestage uuritav avalik IPv4- või IPv6-aadress ja pidage selle aadressiperekonda silmas.
- Käivitage päring ja uurige iga lahendaja PTR-vastuseid ja vastuse olekut.
- Lugege iga tagastatud nime edasisuunalise kinnituse tulemust koos puuduvate kirjete või päringuvigadega.
Kuidas mõõtmine toimib
Server moodustab pöörd-DNS-i nime ja küsib seadistatud lahendajatelt osuti- ehk PTR-kirjeid. Seejärel pärib see A- või AAAA-kirjeid algse IP kontrollimiseks.
Võidakse kasutada süsteemi DNS-i ja väliseid DNS-over-HTTPS-lahendajaid. Edasisuunalised kontrollid kasutavad algse aadressiperekonna jaoks piiratud avalikku päringut; vead eristatakse lõpetatud mittevastavusest.
Tulemuste mõistmine
- Edasisuunas kinnitatud nimi
- PTR osutab nimele, mille vastav A- või AAAA-vastus sisaldab algset IP-d. Nimetamise seos on selles päringus kooskõlaline.
- PTR ilma kinnituseta
- Tagastatud nimi ei lahendu lõpetatud kontrollis tagasi aadressiks. See võib viidata aegunud kirjetele, tahtlikule nimekorraldusele või seadistusprobleemile.
- PTR puudub või tulemus on määramatu
- Edukas päring ei pruugi pöördnime leida. Lahendaja vead või lõpetamata edasisuunalised kontrollid jätavad seose teadmata.
Võrrelge enne ja pärast
- Salvestage enne DNS-i muudatust IP, perekond, lahendajate tulemused, nimed ja kirjete eluajad.
- Kui haldate vastavat PTR- või edasisuunalist kirjet, muutke üht neist ja korrake sama päringut.
- Enne lahendajate kooskõla võrdlemist arvestage vahemällu salvestatud kirjetega. Eristage lõpetatud mittevastavust ebaõnnestunud päringust.
Testi piirangud
- Pöörd-DNS-i haldab sageli aadressi pakkuja, mitte domeeni omanik.
- Lahendaja DNSSEC-i autentimislipp puudutab valideeritud DNS-andmeid, mitte nimetatud teenuse identiteeti või usaldusväärsust.
Mida vajaduse korral muuta
- E-posti serveril puudub vajalik pöördnimi
- Küsige IP-pakkujalt PTR-i seadistamise kohta ja viige vastav edasisuunaline kirje sellega kooskõlla, seejärel testige pärast vahemälude aegumist uuesti.
- Lahendajad ei ühti pärast uuendust
- Enne uut muutmist kontrollige autoriteetseid kirjeid ja nende kehtivusaega.
Korduma kippuvad küsimused
Kas PTR-i puudumine tagab privaatsuse?
Ei. See tähendab vaid, et pöördnime ei tagastatud; muu võrguteave jääb kättesaadavaks.
Kas saan muuta mis tahes IP nime?
Ei. Pöördtsooni kontroll kuulub tavaliselt aadressiplokki haldavale organisatsioonile.