Mitä testi kertoo
Käänteinen DNS voi auttaa selittämään palvelimeen tai verkko-osoitteeseen liitetyn nimen. Se on hyödyllinen nimiristiriitojen selvittämisessä erityisesti sähköpostiinfrastruktuurissa. Uskottavakin isäntänimi on ylläpitäjän hallitsema merkintä: edes vahvistettu edestakainen vastaavuus ei todenna henkilöä tai palvelua.
Testin suorittaminen
- Syötä tutkittava julkinen IPv4- tai IPv6-osoite ja pidä osoiteperhe selkeänä.
- Suorita haku ja tarkista kunkin nimipalvelimen PTR-vastaukset ja vastaustila.
- Lue kunkin palautetun nimen suoran haun vahvistus sekä mahdolliset puuttuvat tietueet tai hakuvirheet.
Miten mittaus toimii
Palvelin muodostaa käänteisen DNS-nimen ja pyytää määritetyiltä nimipalvelimilta osoitin- eli PTR-tietueet. Sen jälkeen se hakee A- tai AAAA-tietueet tarkistaakseen alkuperäisen IP:n.
Käytössä voi olla järjestelmän DNS ja ulkoisia DNS-over-HTTPS-nimipalvelimia. Suorat tarkistukset käyttävät rajattua julkista hakua alkuperäiselle osoiteperheelle; virheet erotetaan suoritetusta vastaamattomuudesta.
Tulosten ymmärtäminen
- Suoralla haulla vahvistettu nimi
- PTR osoittaa nimeen, jonka vastaava A- tai AAAA-vastaus sisältää alkuperäisen IP:n. Nimeämissuhde on tässä haussa johdonmukainen.
- PTR ilman vahvistusta
- Palautettu nimi ei suoritetussa tarkistuksessa palaudu osoitteeseen. Tämä voi johtua vanhentuneista tietueista, tarkoituksellisesta nimeämisjärjestelystä tai määritysongelmasta.
- Ei PTR-tietuetta tai määrittämätön
- Onnistunut haku ei välttämättä löydä käänteistä nimeä. Nimipalvelinvirheet tai keskeneräiset suorat tarkistukset puolestaan jättävät suhteen tuntemattomaksi.
Vertaa ennen ja jälkeen
- Tallenna IP, osoiteperhe, nimipalvelinten tulokset, nimet ja tietueiden voimassaoloajat ennen DNS-muutosta.
- Muuta yhtä asiaankuuluvaa PTR- tai suoraa tietuetta, jos hallinnoit sitä, ja toista sama haku.
- Ota välimuistissa olevat tietueet huomioon ennen nimipalvelinten yhtenevyyden vertailua. Erota suoritettu vastaamattomuus epäonnistuneesta hausta.
Testin rajoitukset
- Käänteistä DNS:ää hallinnoi usein osoitteen tarjoaja verkkotunnuksen omistajan sijaan.
- Nimipalvelimen DNSSEC-todennusmerkintä koskee validoituja DNS-tietoja, ei nimetyn palvelun henkilöllisyyttä tai luotettavuutta.
Mitä muuttaa tarvittaessa
- Sähköpostipalvelimelta puuttuu vaadittu käänteinen nimi
- Kysy IP-palveluntarjoajalta PTR-tietueen asettamisesta ja kohdista suunniteltu suora tietue sen kanssa. Testaa uudelleen välimuistien vanhennuttua.
- Nimipalvelimet ovat eri mieltä päivityksen jälkeen
- Tarkista auktoritatiiviset tietueet ja niiden elinaika ennen kuin muutat niitä uudelleen.
Usein kysytyt kysymykset
Takaako PTR:n puuttuminen yksityisyyden?
Ei. Se tarkoittaa vain, ettei käänteistä nimeä palautettu; muut verkkotiedot ovat edelleen saatavilla.
Voinko muuttaa minkä tahansa IP:n nimeä?
Et. Käänteisen vyöhykkeen hallinta kuuluu yleensä osoitealuetta hallinnoivalle organisaatiolle.