Ko rāda šī pārbaude
Reversais DNS var palīdzēt izskaidrot serverim vai tīkla adresei piešķirto nosaukumu. Tas ir noderīgs nosaukumu neatbilstību novēršanai, īpaši pasta infrastruktūrā. Ticams resursdatora nosaukums joprojām ir operatora kontrolēts apzīmējums: pat apstiprināta abpusēja atbilstība neautentificē personu vai pakalpojumu.
Kā veikt pārbaudi
- Ievadiet pārbaudāmo publisko IPv4 vai IPv6 adresi, skaidri norādot tās adrešu saimi.
- Palaidiet pārbaudi un apskatiet katra atrisinātāja PTR atbildes un atbildes statusu.
- Izlasiet katra atgrieztā nosaukuma tiešās atrises apstiprinājumu kopā ar trūkstošajiem ierakstiem vai vaicājuma kļūdām.
Kā darbojas mērījums
Serveris izveido reverso DNS nosaukumu un pieprasa konfigurētajiem atrisinātājiem norādes jeb PTR ierakstus. Pēc tam tas meklē A vai AAAA ierakstus, lai pārbaudītu sākotnējo IP adresi.
Var tikt izmantots sistēmas DNS un ārējie DNS-over-HTTPS atrisinātāji. Tiešās atrises pārbaudēs izmanto ierobežotu publisku vaicājumu sākotnējai adrešu saimei; kļūdas tiek atšķirtas no pabeigtas neatbilstības.
Rezultātu izpratne
- Nosaukums apstiprināts ar tiešo atrisi
- PTR norāda uz nosaukumu, kura attiecīgā A vai AAAA atbilde ietver sākotnējo IP adresi. Šajā pārbaudē nosaukumu saistība ir konsekventa.
- PTR bez apstiprinājuma
- Atgrieztais nosaukums pabeigtā pārbaudē netiek atrisināts atpakaļ uz adresi. Tas var liecināt par novecojušiem ierakstiem, apzinātu nosaukumu kārtību vai konfigurācijas problēmu.
- Nav PTR vai rezultāts nenoteikts
- Veiksmīgs vaicājums var neatrast reverso nosaukumu. Savukārt atrisinātāja kļūdas vai nepilnīgas tiešās atrises pārbaudes atstāj saistību nezināmu.
Salīdziniet pirms un pēc
- Pirms DNS maiņas saglabājiet IP adresi, saimi, atrisinātāju rezultātus, nosaukumus un ierakstu derīguma laikus.
- Ja to pārvaldāt, mainiet vienu attiecīgu PTR vai tiešās atrises ierakstu un pēc tam atkārtojiet to pašu pārbaudi.
- Pirms atrisinātāju sakritības salīdzināšanas ņemiet vērā kešatmiņā saglabātos ierakstus. Atšķiriet pabeigtu neatbilstību no neveiksmīga vaicājuma.
Pārbaudes ierobežojumi
- Reverso DNS bieži pārvalda adreses sniedzējs, nevis domēna īpašnieks.
- Atrisinātāja DNSSEC autentifikācijas karodziņš attiecas uz validētiem DNS datiem, nevis nosauktā pakalpojuma identitāti vai uzticamību.
Ko mainīt, ja nepieciešams
- Pasta serverim trūkst nepieciešamā reversā nosaukuma
- Jautājiet IP sniedzējam par PTR iestatīšanu un saskaņojiet paredzēto tiešās atrises ierakstu, pēc tam atkārtojiet pārbaudi pēc kešatmiņas termiņa beigām.
- Atrisinātāji pēc atjaunināšanas nesakrīt
- Pirms atkārtotas maiņas pārbaudiet autoritatīvos ierakstus un to derīguma laiku.
Biežāk uzdotie jautājumi
Vai PTR neesamība garantē privātumu?
Nē. Tas tikai nozīmē, ka reversais nosaukums netika atgriezts; cita tīkla informācija joprojām ir pieejama.
Vai varu mainīt jebkuras IP adreses nosaukumu?
Nē. Reverso zonu parasti kontrolē organizācija, kas pārvalda adrešu bloku.