Ką parodo šis testas
Atvirkštinis DNS gali padėti paaiškinti serveriui ar tinklo adresui priskirtą pavadinimą. Tai naudinga sprendžiant vardų neatitikimus, ypač pašto infrastruktūroje. Tikėtinai atrodantis pagrindinio kompiuterio vardas lieka operatoriaus valdoma žyma: net patvirtintas grįžtamasis atitikmuo neautentifikuoja asmens ar paslaugos.
Kaip atlikti testą
- Įveskite tikrintiną viešąjį IPv4 arba IPv6 adresą, aiškiai nurodydami jo adresų šeimą.
- Paleiskite paiešką ir patikrinkite kiekvieno vardų sprendimo serverio PTR atsakymus bei atsakymo būseną.
- Peržiūrėkite kiekvieno grąžinto vardo tiesioginio DNS patvirtinimą, trūkstamus įrašus ir paieškos klaidas.
Kaip atliekamas matavimas
Serveris sudaro atvirkštinio DNS vardą ir prašo sukonfigūruotų vardų sprendimo serverių rodyklės, arba PTR, įrašų. Tada jis ieško A arba AAAA įrašų, kad patikrintų pradinį IP.
Gali būti užklausiami sistemos DNS ir išoriniai DNS-over-HTTPS vardų sprendimo serveriai. Tiesioginės patikros naudoja ribotą viešąją pradinės adresų šeimos paiešką; klaidos atskiriamos nuo užbaigto neatitikimo.
Kaip suprasti rezultatus
- Tiesiogine paieška patvirtintas vardas
- PTR nurodo vardą, kurio atitinkamame A arba AAAA atsakyme yra pradinis IP. Šios paieškos vardų ryšys yra nuoseklus.
- PTR be patvirtinimo
- Užbaigus patikrą grąžintas vardas nenukreipia atgal į adresą. Tai gali rodyti pasenusius įrašus, sąmoningą vardų tvarką arba konfigūracijos problemą.
- PTR nėra arba rezultatas neaiškus
- Sėkminga paieška gali nerasti atvirkštinio vardo. Vardų sprendimo serverio klaidos ar neužbaigtos tiesioginės patikros reiškia, kad ryšys nežinomas.
Palyginkite prieš ir po
- Prieš keisdami DNS išsaugokite IP, šeimą, vardų sprendimo serverių rezultatus, vardus ir įrašų galiojimo trukmę.
- Jei administruojate atitinkamą PTR ar tiesioginį įrašą, pakeiskite vieną iš jų ir pakartokite tą pačią paiešką.
- Prieš lygindami vardų sprendimo serverių sutapimą palaukite, kol nustos galioti talpykloje esantys įrašai. Atskirkite užbaigtą neatitikimą nuo nesėkmingos paieškos.
Testo ribos
- Atvirkštinį DNS dažnai valdo adreso teikėjas, o ne domeno savininkas.
- Vardų sprendimo serverio DNSSEC autentifikavimo žyma susijusi su patvirtintais DNS duomenimis, o ne įvardytos paslaugos tapatybe ar patikimumu.
Ką prireikus pakeisti
- Pašto serveriui trūksta reikiamo atvirkštinio vardo
- Kreipkitės į IP teikėją dėl PTR nustatymo ir suderinkite numatytą tiesioginį įrašą, tada pakartokite testą pasibaigus talpyklos galiojimui.
- Po atnaujinimo vardų sprendimo serveriai nesutampa
- Prieš vėl juos keisdami patikrinkite autoritetingus įrašus ir jų galiojimo laiką.
Dažnai užduodami klausimai
Ar PTR nebuvimas garantuoja privatumą?
Ne. Tai reiškia tik tai, kad atvirkštinis vardas nebuvo grąžintas; kita tinklo informacija lieka prieinama.
Ar galiu pakeisti bet kurio IP vardą?
Ne. Atvirkštinę zoną paprastai valdo adresų bloką administruojanti organizacija.