Apa yang dijelaskan pengujian ini
DNS balik membantu menjelaskan label pada alamat server atau jaringan. Ini berguna untuk menelusuri perbedaan penamaan, terutama pada layanan email. Nama host yang masuk akal tetap merupakan label yang dikelola operator. Bahkan hubungan bolak-balik yang konsisten tidak mengautentikasi orang maupun layanan.
Cara menjalankan pengujian
- Masukkan alamat IPv4 atau IPv6 publik yang ingin diperiksa dan pertahankan keluarga alamat yang sama saat membandingkan.
- Jalankan pencarian, kemudian periksa jawaban PTR serta status setiap resolver, yaitu layanan penyelesai nama DNS.
- Baca konfirmasi pencarian maju untuk masing-masing nama yang dikembalikan bersama catatan yang hilang dan kesalahan pencarian.
Cara pengukuran bekerja
Server membentuk nama DNS balik dan meminta catatan pointer, atau PTR, dari resolver yang diatur. Selanjutnya server mencari catatan A atau AAAA untuk memeriksa apakah IP awal tercantum.
DNS sistem dan resolver eksternal melalui DNS-over-HTTPS dapat diperiksa. Pencarian maju memakai batas yang ditetapkan untuk keluarga alamat awal; kegagalan dibedakan dari ketidakcocokan yang sudah diperiksa.
Memahami hasil
- Nama terkonfirmasi
- PTR menunjuk nama yang jawaban A atau AAAA-nya memuat IP awal. Hubungan penamaan konsisten dalam pencarian ini, bukan bukti identitas.
- PTR tanpa konfirmasi
- Nama yang ditemukan tidak kembali menunjuk alamat awal dalam pemeriksaan yang selesai. Catatan usang, pengaturan penamaan, atau masalah konfigurasi dapat menjelaskannya.
- Tanpa PTR atau tidak dapat disimpulkan
- Pencarian berhasil mungkin tidak menemukan nama balik. Kesalahan resolver atau pemeriksaan maju yang belum lengkap membuat hubungannya tidak diketahui.
Bandingkan sebelum dan sesudah
- Simpan IP, keluarga alamat, resolver, nama, dan masa berlaku catatan sebelum mengubah DNS.
- Ubah satu catatan PTR atau catatan maju jika Anda mengelolanya, lalu ulangi pencarian yang sama.
- Pertimbangkan cache sebelum menilai kesepakatan resolver. Jangan menyamakan ketidakcocokan yang terkonfirmasi dengan pencarian yang gagal.
Batas pengujian
- DNS balik sering dikelola penyedia alamat, bukan pemilik domain yang namanya muncul.
- Penanda autentikasi DNSSEC dari resolver berkaitan dengan validasi data DNS, bukan identitas atau keterpercayaan layanan.
Apa yang perlu diubah
- Server email tidak memiliki nama balik yang diperlukan
- Tanyakan pengaturan PTR kepada penyedia IP, sesuaikan catatan maju yang dimaksud, lalu uji setelah cache kedaluwarsa.
- Resolver berbeda setelah pembaruan
- Periksa catatan otoritatif dan waktu berlakunya sebelum mengubah konfigurasi lagi.
Pertanyaan umum
Apakah tanpa PTR berarti lebih privat?
Tidak. Itu hanya berarti tidak ada nama balik yang dikembalikan; informasi jaringan lain masih tersedia.
Bisakah nama semua IP diubah?
Tidak. Kendali zona balik biasanya dimiliki organisasi yang mengelola blok alamat.