რას გეუბნებათ ეს ტესტი
უკუ DNS შეიძლება დაგეხმაროთ სერვერთან ან ქსელის მისამართთან დაკავშირებული სახელის ახსნაში. ის სასარგებლოა სახელების შეუსაბამობის მოსაგვარებლად, განსაკუთრებით საფოსტო ინფრასტრუქტურისთვის. დამაჯერებელი ჰოსტის სახელიც ოპერატორის მიერ კონტროლირებადი აღნიშვნაა: დადასტურებული ორმხრივი შესაბამისობაც კი არ ადასტურებს ადამიანის ან სერვისის ვინაობას.
როგორ ჩავატაროთ ტესტი
- შეიყვანეთ შესამოწმებელი საჯარო IPv4 ან IPv6 მისამართი და მკაფიოდ გაითვალისწინეთ მისი მისამართის ოჯახი.
- გაუშვით ძიება და შეამოწმეთ თითოეული რეზოლვერის PTR პასუხები და პასუხის სტატუსი.
- წაიკითხეთ თითოეული დაბრუნებული სახელის პირდაპირი დადასტურება, ასევე გამოტოვებული ჩანაწერები ან ძიების შეცდომები.
როგორ მუშაობს გაზომვა
სერვერი ქმნის უკუ DNS სახელს და კონფიგურირებულ რეზოლვერებს მაჩვენებლის, ანუ PTR ჩანაწერებს სთხოვს. შემდეგ ის ეძებს A ან AAAA ჩანაწერებს საწყისი IP-ის შესამოწმებლად.
შეიძლება გამოყენებულ იქნეს სისტემური DNS და გარე DNS-over-HTTPS რეზოლვერები. პირდაპირი შემოწმებები იყენებს შეზღუდულ საჯარო ძიებას საწყისი მისამართის ოჯახისთვის; შეცდომები დასრულებული შეუსაბამობისგან განირჩევა.
შედეგების გაგება
- პირდაპირ დადასტურებული სახელი
- PTR მიუთითებს სახელზე, რომლის შესაბამისი A ან AAAA პასუხი საწყის IP-ს შეიცავს. სახელების კავშირი ამ ძიებისთვის თანმიმდევრულია.
- PTR დადასტურების გარეშე
- დაბრუნებული სახელი დასრულებული შემოწმებისას უკან მისამართად არ გარდაიქმნება. ეს შეიძლება ასახავდეს მოძველებულ ჩანაწერებს, სახელების განზრახ ორგანიზებას ან კონფიგურაციის პრობლემას.
- PTR არ არის ან განუსაზღვრელია
- წარმატებულმა ძიებამ შეიძლება უკუ სახელი ვერ იპოვოს. რეზოლვერის შეცდომები ან არასრული პირდაპირი შემოწმებები კი კავშირს უცნობს ტოვებს.
შეადარეთ მანამდე და შემდეგ
- DNS-ის შეცვლამდე შეინახეთ IP, ოჯახი, რეზოლვერის შედეგები, სახელები და ჩანაწერების სიცოცხლის ვადები.
- შეცვალეთ ერთი შესაბამისი PTR ან პირდაპირი ჩანაწერი, თუ მას მართავთ, შემდეგ იგივე ძიება გაიმეორეთ.
- რეზოლვერების თანხვედრის შედარებამდე გაითვალისწინეთ ქეშირებული ჩანაწერები. დასრულებული შეუსაბამობა წარუმატებელი ძიებისგან ცალკე შეინახეთ.
ტესტის შეზღუდვები
- უკუ DNS-ს ხშირად მისამართის მომწოდებელი მართავს და არა დომენის მფლობელი.
- რეზოლვერის DNSSEC ავტენტიფიკაციის ნიშანი შემოწმებულ DNS მონაცემებს ეხება და არა დასახელებული სერვისის ვინაობას ან სანდოობას.
რა უნდა შეცვალოთ საჭიროების შემთხვევაში
- საფოსტო სერვერს საჭირო უკუ სახელი არ აქვს
- ჰკითხეთ IP-ის მომწოდებელს PTR-ის დაყენების შესახებ და შეუსაბამეთ მას სასურველი პირდაპირი ჩანაწერი, შემდეგ ქეშის ვადის გასვლის შემდეგ ხელახლა შეამოწმეთ.
- განახლების შემდეგ რეზოლვერები არ თანხმდებიან
- ხელახლა შეცვლამდე შეამოწმეთ ავტორიტეტული ჩანაწერები და მათი სიცოცხლის დრო.
ხშირად დასმული კითხვები
არის PTR-ის არარსებობა კონფიდენციალურობის გარანტია?
არა. ეს მხოლოდ იმას ნიშნავს, რომ უკუ სახელი არ დაბრუნდა; ქსელის სხვა ინფორმაცია ხელმისაწვდომი რჩება.
შემიძლია ნებისმიერი IP-ის სახელის შეცვლა?
არა. უკუ ზონის კონტროლი ჩვეულებრივ იმ ორგანიზაციას ეკუთვნის, რომელიც მისამართების ბლოკს მართავს.