À quoi sert ce test ?
Le DNS, système de noms de domaine, peut associer un nom à une IP dans un enregistrement PTR. Ce test vérifie ce nom et son retour vers l’adresse. Même un accord complet n’authentifie ni une personne ni un service.
Comment procéder
- Saisissez l’IP publique concernée et notez sa famille. Le retour vers l’adresse d’origine sera vérifié dans cette même famille.
- Lancez la recherche auprès des résolveurs disponibles. Examinez les noms retournés, les éventuelles erreurs et la durée de cache indiquée.
- Lisez ensuite la confirmation directe : le nom trouvé doit résoudre vers l’IP d’origine par un enregistrement A pour IPv4 ou AAAA pour IPv6.
Ce qui est mesuré
Le serveur construit le nom inverse adapté à l’adresse et interroge plusieurs résolveurs, dont les services DNS sur HTTPS de Cloudflare et Google. Il affiche les réponses indépendamment.
Le contrôle de retour consulte Cloudflare sur HTTPS et compare les adresses publiques de la bonne famille. L’IP et les noms recherchés sont donc communiqués aux résolveurs consultés.
Comprendre vos résultats
- Nom trouvé et retour confirmé
- Le PTR fournit un nom dont la résolution directe comprend l’IP d’origine. C’est une cohérence de configuration DNS, sans preuve d’identité.
- Aucun nom ou retour non confirmé
- Un PTR peut être absent, ou le nom peut pointer vers une autre adresse. Ces deux situations ne rendent pas automatiquement la connexion dangereuse.
- Résolveurs divergents ou erreur
- Des caches différents peuvent expliquer des noms distincts. Si la vérification échoue techniquement, le retour reste indéterminé plutôt que non confirmé.
Comparer avant et après
- Relevez les PTR, leurs durées de cache et la confirmation sur le même appareil, avec le même outil et la même IP.
- Après une modification DNS autorisée, attendez la propagation attendue puis recommencez avec les mêmes résolveurs.
- Comparez les noms et retours par source. Après un changement VPN, une autre IP a naturellement une autre configuration inverse.
Ce que le test ne permet pas de conclure
- Le nom inverse est généralement géré par le détenteur du bloc IP, qui peut être un hébergeur ou un opérateur.
- Un indicateur de validation DNSSEC dans une réponse concerne les données DNS ; il ne certifie pas le propriétaire humain de l’adresse.
Que faire selon le résultat ?
- Votre serveur nécessite un PTR, mais aucun n’existe.
- Demandez sa configuration au fournisseur de l’adresse, puis vérifiez aussi que le nom revient vers cette IP.
- Le PTR et le retour ne concordent pas.
- Si vous gérez ces données, corrigez le PTR ou les enregistrements directs concernés et refaites le test après expiration des caches.
Questions fréquentes
Un nom contenant VPN prouve-t-il un VPN ?
Non. Le texte d’un nom ne constitue pas une classification fiable de l’usage réel.
Pourquoi les résolveurs ne sont-ils pas d’accord ?
Une modification récente peut rester visible différemment pendant les durées de cache.