Waarvoor gebruik je dit?
Omgekeerde DNS kan een aanwijzing geven over het netwerk dat een adres beheert. Eerst wordt de PTR-naam bij het adres gezocht; daarna wordt die naam weer naar adressen vertaald. Een passende naam kan nuttig zijn bij netwerkonderzoek, maar bevestigt geen identiteit en bewijst niet dat een dienst betrouwbaar is.
Aan de slag
- Voer het publieke IPv4- of IPv6-adres in dat je wilt onderzoeken en controleer de schrijfwijze.
- Start de opzoeking en wacht op de PTR-antwoorden en de daaropvolgende A- of AAAA-antwoorden.
- Bekijk elke gevonden naam en de teruggevonden adressen. Houd ontbrekende records los van mislukte aanvragen.
Zo meten we
De server doet een omgekeerde DNS-opzoeking naar PTR-records. Gevonden namen worden vervolgens met A voor IPv4 en AAAA voor IPv6 opgezocht.
DNS-resolvers ontvangen de opzoekingen. Hun caches kunnen oudere antwoorden bewaren tot de aangegeven levensduur, de TTL, verloopt.
Je resultaat begrijpen
- Naam verwijst terug
- De gevonden PTR-naam levert het onderzochte adres weer op. De voorwaartse en omgekeerde records passen bij elkaar binnen deze opzoeking.
- Naam verwijst elders heen
- Er is een naam, maar de terugcontrole levert een ander adres of geen passend record. Verouderde of onvolledige records zijn mogelijke verklaringen.
- Geen naam of geen bruikbaar antwoord
- Een ontbrekend PTR-record is toegestaan. Een fout betekent dat de tool de naam niet kon vaststellen; dat bewijst niet dat er geen record bestaat.
Voor en na vergelijken
- Bewaar het adres, de gevonden namen en de terugcontrole met dezelfde meetinstellingen.
- Als je de records beheert, wijzig één record en herhaal de test nadat relevante caches tijd hebben gehad om te verversen.
- Vergelijk hetzelfde adres en dezelfde recordsoorten. Een andere PTR-naam kan een DNS-wijziging zijn zonder nieuwe netwerkroute.
Wat deze test niet vaststelt
- Een naam kan generiek zijn of door een netwerkbeheerder gekozen worden. Hij authenticeert geen persoon, website of VPN.
- De beheerder van het adresblok beheert doorgaans de omgekeerde zone; je gewone domeinregistratie geeft daar niet automatisch toegang toe.
Wat kun je aanpassen?
- De terugcontrole past niet bij een naam die je beheert.
- Controleer de A- en AAAA-records en stem het PTR-record af met de beheerder van het adresblok. Test na cacheverversing opnieuw.
- Er is geen PTR-naam.
- Bepaal eerst of jouw toepassing die nodig heeft. Vraag de adresbeheerder alleen om een passend record als dat voor die toepassing nuttig is.
Veelgestelde vragen
Is een passende PTR-naam een identiteitsbewijs?
Nee. Het is overeenstemming tussen DNS-records; het bevestigt geen eigenaar of betrouwbare dienst.
Waarom zie ik nog de oude naam?
Resolvers kunnen het oude antwoord bewaren volgens de TTL. Herhaal de opzoeking nadat de betrokken cache kan zijn ververst.