Što vam ovaj test govori
Obrnuti DNS može pomoći objasniti oznaku pridruženu poslužitelju ili mrežnoj adresi. Koristan je za rješavanje razlika u nazivima, osobito za infrastrukturu e-pošte. Uvjerljiv naziv računala i dalje je oznaka kojom upravlja operater: čak ni potvrđena povratna provjera ne potvrđuje identitet osobe ili usluge.
Kako pokrenuti test
- Unesite javnu IPv4 ili IPv6 adresu koju želite provjeriti i obratite pozornost na obitelj adresa.
- Pokrenite provjeru i pregledajte PTR odgovore i status odgovora svakog razrješivača.
- Pročitajte potvrdu izravnog razrješavanja za svaki vraćeni naziv, zajedno s podacima o nedostajućim zapisima ili pogreškama provjere.
Kako mjerenje funkcionira
Poslužitelj sastavlja naziv obrnutog DNS-a i traži zapise pokazivača, odnosno PTR, od konfiguriranih razrješivača. Zatim traži zapise A ili AAAA kako bi provjerio izvorni IP.
Mogu se koristiti DNS sustava i vanjski DNS-over-HTTPS razrješivači. Izravne provjere koriste ograničeno javno pretraživanje izvorne obitelji adresa; pogreške se razlikuju od dovršenog nepodudaranja.
Razumijevanje rezultata
- Naziv potvrđen izravnim razrješavanjem
- PTR pokazuje na naziv čiji odgovarajući odgovor A ili AAAA sadrži izvorni IP. Odnos naziva dosljedan je za ovu provjeru.
- PTR bez potvrde
- Vraćeni naziv ne razrješava se natrag u adresu u dovršenoj provjeri. To može odražavati zastarjele zapise, namjerni raspored naziva ili problem u konfiguraciji.
- Nema PTR-a ili je rezultat neodređen
- Uspješna provjera možda neće pronaći obrnuti naziv. Pogreške razrješivača ili nepotpune izravne provjere ostavljaju odnos nepoznatim.
Usporedite stanje prije i poslije
- Prije promjene DNS-a spremite IP, obitelj, rezultate razrješivača, nazive i trajanje zapisa.
- Ako upravljate odgovarajućim PTR ili izravnim zapisom, promijenite jedan zapis pa ponovite istu provjeru.
- Prije usporedbe podudarnosti razrješivača uzmite u obzir predmemorirane zapise. Dovršeno nepodudaranje razlikujte od neuspjele provjere.
Ograničenja testa
- Obrnutim DNS-om često upravlja pružatelj adrese, a ne vlasnik domene.
- Oznaka DNSSEC autentifikacije razrješivača odnosi se na provjerene DNS podatke, a ne na identitet ili pouzdanost imenovane usluge.
Što promijeniti ako je potrebno
- Poslužitelju e-pošte nedostaje potrebni obrnuti naziv
- Zatražite od pružatelja IP-a postavljanje PTR-a i uskladite željeni izravni zapis pa ponovite test nakon isteka predmemorije.
- Razrješivači se ne podudaraju nakon ažuriranja
- Provjerite autoritativne zapise i njihov vijek trajanja prije ponovne promjene.
Često postavljana pitanja
Jamči li nedostatak PTR-a privatnost?
Ne. To samo znači da nije vraćen obrnuti naziv; drugi mrežni podaci ostaju dostupni.
Mogu li promijeniti naziv bilo kojeg IP-a?
Ne. Obrnutom zonom obično upravlja organizacija koja upravlja blokom adresa.