Бұл тексеру нені көрсетеді
Кері DNS серверге немесе желі мекенжайына тіркелген белгіні түсіндіруге көмектеседі. Ол атаулардағы сәйкессіздіктерді, әсіресе пошта инфрақұрылымындағы ақауларды анықтауға пайдалы. Қисынды көрінетін хост атауы оператор басқаратын белгі болып қалады: тіпті расталған екі жақты сәйкестік адамды немесе қызметті аутентификацияламайды.
Тексеруді қалай жүргізуге болады
- Зерттелетін жалпыға қолжетімді IPv4 немесе IPv6 мекенжайын енгізіп, оның тобын анық сақтаңыз.
- Іздеуді іске қосып, әр resolver-дің PTR жауаптары мен жауап күйін тексеріңіз.
- Қайтарылған әр атаудың тура растауын жоқ жазбалармен немесе іздеу қателерімен бірге қараңыз.
Өлшеу қалай жұмыс істейді
Сервер кері DNS атауын құрып, бапталған resolver-лерден көрсеткіш немесе PTR жазбаларын сұрайды. Содан кейін бастапқы IP бар-жоғын тексеру үшін A немесе AAAA жазбаларын іздейді.
Жүйелік DNS және сыртқы DNS-over-HTTPS resolver-леріне сұрау жіберілуі мүмкін. Тура тексерулер бастапқы мекенжай тобы үшін шектелген жалпыға қолжетімді іздеуді пайдаланады; қателер аяқталған сәйкессіздіктен ажыратылады.
Нәтижелеріңізді түсіну
- Тура тексерумен расталған атау
- PTR сәйкес A немесе AAAA жауабында бастапқы IP бар атауды көрсетеді. Осы іздеуде атау байланысы сәйкес келеді.
- Растаусыз PTR
- Қайтарылған атау аяқталған тексеруде қайтадан сол мекенжайға шешілмейді. Бұл ескірген жазбаларды, әдейі жасалған атау құрылымын немесе конфигурация мәселесін көрсетуі мүмкін.
- PTR жоқ немесе анықталмаған
- Сәтті іздеу кері атауды таппауы мүмкін. Ал resolver қателері немесе аяқталмаған тура тексерулер байланыс белгісіз екенін білдіреді.
Алдыңғы және кейінгі нәтижелерді салыстыру
- DNS өзгерісін жасамас бұрын IP, топты, resolver нәтижелерін, атауларды және жазбалардың жарамдылық мерзімдерін сақтаңыз.
- Оны басқаратын болсаңыз, бір тиісті PTR немесе тура жазбаны өзгертіп, сол іздеуді қайталаңыз.
- Resolver сәйкестігін салыстырмас бұрын кэштелген жазбаларды ескеріңіз. Аяқталған сәйкессіздікті сәтсіз іздеуден бөлек ұстаңыз.
Тексерудің шектеулері
- Кері DNS көбіне домен иесі емес, мекенжай провайдері тарапынан басқарылады.
- Resolver-дің DNSSEC аутентификация белгісі аталған қызметтің жеке басына немесе сенімділігіне емес, тексерілген DNS деректеріне қатысты.
Қажет болса, нені өзгерту керек
- Пошта серверінде қажетті кері атау жоқ
- IP провайдерінен PTR орнату туралы сұраңыз және тиісті тура жазбаны сәйкестендіріңіз, содан кейін кэш мерзімі өткенде қайта тексеріңіз.
- Жаңартудан кейін resolver-лер келіспейді
- Оларды қайта өзгертпес бұрын беделді жазбаларды және олардың өмір сүру уақытын тексеріңіз.
Жиі қойылатын сұрақтар
PTR болмауы құпиялылық кепілі ме?
Жоқ. Бұл тек кері атау қайтарылмағанын білдіреді; басқа желілік ақпарат қолжетімді болып қалады.
Кез келген IP атауын өзгерте аламын ба?
Жоқ. Кері аймақты басқару әдетте мекенжай блогын басқаратын ұйымға тиесілі.