Mit mutat ez a teszt?
A fordított DNS segíthet megmagyarázni egy szerverhez vagy hálózati címhez rendelt címkét. Hasznos a névvel kapcsolatos eltérések hibaelhárításához, különösen levelezési infrastruktúránál. A hihető gépnév továbbra is az üzemeltető által kezelt címke: még a megerősített oda-vissza feloldás sem hitelesít egy személyt vagy szolgáltatást.
A teszt futtatása
- Adja meg a vizsgálni kívánt nyilvános IPv4- vagy IPv6-címet, egyértelműen megjelölve a címcsaládot.
- Futtassa a lekérdezést, és vizsgálja meg minden feloldó PTR-válaszait és válaszállapotát.
- Olvassa el minden visszaadott név előreirányú megerősítését, valamint a hiányzó rekordokat vagy lekérdezési hibákat.
A mérés működése
A szerver létrehozza a fordított DNS-nevet, és a beállított feloldóktól pointer, azaz PTR rekordokat kér. Ezután A vagy AAAA rekordokat kérdez le az eredeti IP ellenőrzéséhez.
A rendszer DNS-e és külső DNS-over-HTTPS feloldók is lekérdezhetők. Az előreirányú ellenőrzések korlátozott nyilvános lekérdezést használnak az eredeti címcsaládhoz; a hibákat megkülönböztetjük a befejezett nem egyezéstől.
Az eredmények értelmezése
- Előreirányban megerősített név
- Egy PTR olyan névre mutat, amelynek megfelelő A vagy AAAA válasza tartalmazza az eredeti IP-címet. A névkapcsolat ebben a lekérdezésben következetes.
- PTR megerősítés nélkül
- Egy visszaadott név a befejezett ellenőrzésben nem oldódik vissza a címre. Ez elavult rekordokat, szándékos névbeállítást vagy konfigurációs problémát tükrözhet.
- Nincs PTR vagy nem meghatározható
- A sikeres lekérdezés nem feltétlenül talál fordított nevet. A feloldó hibái vagy a hiányos előreirányú ellenőrzések esetén a kapcsolat ismeretlen marad.
Összehasonlítás előtte és utána
- DNS-módosítás előtt mentse az IP-címet, családot, feloldói eredményeket, neveket és rekordok élettartamát.
- Ha kezeli a rekordot, módosítson egy érintett PTR- vagy előreirányú rekordot, majd ismételje meg ugyanazt a lekérdezést.
- A feloldók egyezésének összehasonlítása előtt vegye figyelembe a gyorsítótárazott rekordokat. Különítse el a befejezett eltérést a sikertelen lekérdezéstől.
A teszt korlátai
- A fordított DNS-t gyakran a címszolgáltató kezeli, nem a domaintulajdonos.
- Egy feloldó DNSSEC-hitelesítési jelzője az érvényesített DNS-adatokra vonatkozik, nem a megnevezett szolgáltatás személyazonosságára vagy megbízhatóságára.
Min változtasson szükség esetén?
- Egy levelezőszervernek nincs meg a szükséges fordított neve
- Kérje az IP-szolgáltatót a PTR beállítására, és igazítsa hozzá a kívánt előreirányú rekordot, majd a gyorsítótárak lejárta után teszteljen újra.
- A feloldók frissítés után eltérnek
- Újabb módosítás előtt ellenőrizze a mérvadó rekordokat és élettartamukat.
Gyakran ismételt kérdések
A PTR hiánya adatvédelmi garancia?
Nem. Csak azt jelenti, hogy nem érkezett fordított név; más hálózati információk továbbra is elérhetők.
Megváltoztathatom bármelyik IP nevét?
Nem. A fordított zóna feletti rendelkezés általában a címblokkot kezelő szervezeté.