A cosa serve il test
Il DNS inverso aiuta a capire il nome attribuito a un server o indirizzo di rete, soprattutto per problemi dell'infrastruttura di posta. Un nome plausibile rimane un'etichetta controllata dall'operatore. Anche un ritorno completo dal nome all'IP non autentica una persona o un servizio, né misura quanto sia affidabile l'applicazione.
Come eseguire il test
- Inserisci un IPv4 o IPv6 pubblico, mantenendo chiara la famiglia. Per la posta, usa l'uscita effettiva del server interessato.
- Avvia la ricerca ed esamina record PTR e stato delle risposte di ogni resolver, il servizio che consulta il DNS.
- Leggi la conferma di ritorno per ciascun nome, insieme a record mancanti ed errori. Un controllo fallito non è una mancata corrispondenza verificata.
Come avviene la misura
Il server costruisce il nome inverso e chiede record puntatore, o PTR, ai resolver configurati. Poi cerca A o AAAA per ritrovare l'IP iniziale.
Possono essere consultati DNS di sistema e resolver esterni tramite HTTPS. I controlli diretti riguardano la famiglia iniziale e distinguono errori da differenze effettivamente osservate.
Interpretare i risultati
- Nome confermato
- Il PTR rimanda a un nome la cui risposta A o AAAA include l'IP iniziale. La relazione DNS è coerente in questa ricerca.
- PTR senza conferma
- Un controllo completato non ritrova l'IP nel nome restituito. Può dipendere da record vecchi, scelta intenzionale o configurazione.
- Nessun PTR o indeterminato
- Una ricerca riuscita può non trovare un nome inverso. Errori o verifiche incomplete lasciano invece sconosciuta la relazione.
Confrontare prima e dopo
- Salva IP, famiglia, resolver, nomi e durata dei record prima di effettuare modifiche DNS.
- Cambia un solo PTR o record diretto che amministri, quindi ripeti la stessa ricerca. Attendi i tempi pertinenti di aggiornamento.
- Confronta l'accordo tra resolver considerando le cache. Mantieni distinta una differenza verificata da una consultazione non riuscita.
Limiti del test
- Il DNS inverso è spesso gestito dal fornitore dell'IP, non dal proprietario del dominio.
- La validazione DNSSEC riguarda i dati DNS, non identità o affidabilità del servizio indicato dal nome.
Cosa cambiare, se necessario
- Il server di posta non ha il nome inverso necessario
- Chiedi al fornitore IP di impostare il PTR e allinea il record diretto previsto, poi verifica dopo la scadenza delle cache.
- I resolver differiscono dopo un aggiornamento
- Controlla record autoritativi e TTL, la durata della cache, prima di modificarli ancora.
Domande frequenti
Nessun PTR garantisce privacy?
No. Significa solo che non viene restituito un nome inverso; altri dati di rete restano disponibili.
Posso cambiare il nome di qualsiasi IP?
No. La zona inversa è generalmente controllata dall'organizzazione che gestisce il blocco di indirizzi.