Ինչ է ցույց տալիս այս թեստը
Հակադարձ DNS-ը կարող է օգնել բացատրել սերվերին կամ ցանցային հասցեին կցված նշումը։ Այն օգտակար է անունների անհամապատասխանությունները լուծելու համար, հատկապես փոստային ենթակառուցվածքում։ Հավանական հոսթի անունը մնում է օպերատորի վերահսկած նշում․ նույնիսկ հաստատված երկկողմանի համապատասխանությունը չի նույնականացնում անձին կամ ծառայությունը։
Ինչպես կատարել թեստը
- Մուտքագրեք ուսումնասիրվող հանրային IPv4 կամ IPv6 հասցեն՝ հստակ պահելով դրա ընտանիքը։
- Կատարեք որոնումը և ուսումնասիրեք յուրաքանչյուր լուծիչի PTR պատասխաններն ու պատասխանի կարգավիճակը։
- Կարդացեք յուրաքանչյուր վերադարձված անվան ուղիղ հաստատումը՝ բացակայող գրառումների կամ որոնման սխալների հետ միասին։
Ինչպես է աշխատում չափումը
Սերվերը կառուցում է հակադարձ DNS անունը և կազմաձևված լուծիչներից հարցնում ցուցիչի՝ PTR գրառումները։ Այնուհետև փնտրում է A կամ AAAA գրառումներ՝ սկզբնական IP-ն ստուգելու համար։
Կարող են օգտագործվել համակարգային DNS-ը և արտաքին DNS-over-HTTPS լուծիչները։ Ուղիղ ստուգումները օգտագործում են սահմանափակ հանրային որոնում սկզբնական հասցեի ընտանիքի համար․ սխալները տարբերակվում են ավարտված անհամապատասխանությունից։
Հասկացեք ձեր արդյունքները
- Ուղիղ ստուգմամբ հաստատված անուն
- PTR-ը ցույց է տալիս անուն, որի համապատասխան A կամ AAAA պատասխանը ներառում է սկզբնական IP-ն։ Անվանման կապը համահունչ է այս որոնման համար։
- PTR առանց հաստատման
- Վերադարձված անունը ավարտված ստուգման ընթացքում չի լուծվում դեպի հասցեն։ Սա կարող է արտացոլել հնացած գրառումներ, անվանման դիտավորյալ կառուցվածք կամ կազմաձևման խնդիր։
- PTR չկա կամ անորոշ է
- Հաջող որոնումը կարող է հակադարձ անուն չգտնել։ Լուծիչի սխալները կամ թերի ուղիղ ստուգումները կապը թողնում են անհայտ։
Համեմատեք առաջ և հետո
- DNS փոփոխություն կատարելուց առաջ պահպանեք IP-ն, ընտանիքը, լուծիչների արդյունքները, անուններն ու գրառումների վավերականության ժամկետները։
- Եթե կառավարում եք գրառումը, փոխեք մեկ համապատասխան PTR կամ ուղիղ գրառում, ապա կրկնեք նույն որոնումը։
- Լուծիչների համաձայնությունը համեմատելուց առաջ հաշվի առեք քեշավորված գրառումները։ Ավարտված անհամապատասխանությունը պահեք ձախողված որոնումից առանձին։
Թեստի սահմանափակումները
- Հակադարձ DNS-ը հաճախ կառավարում է հասցեի մատակարարը, ոչ թե տիրույթի սեփականատերը։
- Լուծիչի DNSSEC նույնականացման նշանը վերաբերում է վավերացված DNS տվյալներին, ոչ թե նշված ծառայության ինքնությանը կամ վստահելիությանը։
Ինչ փոխել անհրաժեշտության դեպքում
- Փոստային սերվերը չունի պահանջվող հակադարձ անունը
- Հարցրեք IP մատակարարին PTR-ի կարգավորման մասին և համապատասխանեցրեք նախատեսված ուղիղ գրառումը, ապա քեշերի ժամկետն ավարտվելուց հետո կրկնեք թեստը։
- Թարմացումից հետո լուծիչները համաձայն չեն
- Դրանք կրկին փոխելուց առաջ ստուգեք հեղինակավոր գրառումներն ու դրանց պահպանման ժամկետը։
Հաճախ տրվող հարցեր
PTR-ի բացակայությունը գաղտնիության երաշխի՞ք է։
Ոչ։ Դա միայն նշանակում է, որ հակադարձ անուն չի վերադարձվել․ ցանցային այլ տեղեկություններ մնում են հասանելի։
Կարո՞ղ եմ փոխել ցանկացած IP-ի անունը։
Ոչ։ Հակադարձ գոտու կառավարումը սովորաբար պատկանում է հասցեների բլոկը կառավարող կազմակերպությանը։