이 테스트로 알 수 있는 것
DNS는 도메인 이름과 IP를 연결하는 시스템입니다. 역방향 DNS는 주소에 연결된 이름을 알려주므로 메일 서버나 네트워크 이름 문제를 살펴볼 때 유용합니다. 그럴듯한 이름은 운영자가 정한 라벨입니다. 이름과 주소의 왕복 조회가 맞아도 사람이나 서비스의 신원을 인증하지는 않습니다.
테스트 실행 방법
- 확인할 공인 IPv4 또는 IPv6를 입력하세요. 서버에 로컬 주소가 보이면 공인 주소를 직접 입력하세요.
- 여러 리졸버의 PTR 조회를 실행하고 응답 상태를 확인하세요.
- 반환된 이름마다 A 또는 AAAA 조회의 원래 주소 포함 여부와 확인하지 못한 항목을 읽으세요.
측정 방법
서버가 역방향 DNS 이름을 만들고 리졸버에 PTR, 즉 주소에 연결된 이름의 레코드를 요청합니다. 이어 A 또는 AAAA 레코드로 원래 IP를 확인합니다.
시스템 DNS와 외부 HTTPS 기반 DNS인 DoH 리졸버를 사용할 수 있습니다. 정방향 확인은 원래 IP 버전에 대해 제한된 공인 조회를 수행하며 오류와 완료된 불일치를 구분합니다.
결과 이해하기
- PTR과 정방향 주소 일치
- 이름을 다시 조회한 주소에 원래 IP가 포함됩니다. 이름 설정의 일관성이 확인되지만 소유자의 신원이나 정당성은 확인되지 않습니다.
- PTR은 있으나 일치 확인 안 됨
- 이름이 다른 주소를 가리키거나 아직 갱신 중일 수 있습니다. 조회 오류인지 실제 불일치인지 세부 상태를 확인하세요.
- PTR 없음 또는 조회 불가
- 완료된 조회에서 PTR이 없으면 게시된 이름이 없습니다. 오류나 한도 초과면 이름이 없다고 결론 내릴 수 없습니다.
변경 전후 비교
- 같은 기기와 브라우저에서 IP 버전, 주소와 리졸버별 결과를 저장하세요.
- 관리 권한이 있는 DNS 설정 하나를 바꾸고 캐시 만료 후 같은 조회를 반복하세요.
- PTR 이름과 A/AAAA 응답을 각각 비교하세요. 리졸버마다 캐시가 달라 중간 결과가 다를 수 있습니다.
테스트의 한계
- PTR은 보통 IP 대역 운영자가 관리합니다. 도메인만 소유한다고 역방향 영역을 바꿀 수 있는 것은 아닙니다.
- 확인 한도에 도달한 이름은 불일치가 아니라 확인하지 못한 항목으로 남습니다.
필요한 경우 바꿀 설정
- 메일 서버에 필요한 역방향 이름이 없음
- IP 제공업체에 PTR 설정을 문의하고 의도한 정방향 레코드도 맞춘 뒤 캐시 만료 후 다시 확인하세요.
- 갱신 후 리졸버 응답이 다름
- 권한 서버의 레코드와 TTL, 즉 캐시 유지 시간을 확인하고 바로 다시 수정하지 마세요.
자주 묻는 질문
일치한 이름을 믿어도 되나요?
이 도구는 이름과 주소의 일관성만 확인합니다. 소유자 인증이나 서비스 안전 검사는 별도입니다.
PTR이 없으면 비정상인가요?
용도에 따라 다릅니다. 메일 운영에는 필요할 수 있지만 모든 사용자 주소에 이름이 있어야 하는 것은 아닙니다.