Что показывает этот тест
Обратный DNS помогает понять имя, назначенное адресу сервера или сети, и исследовать расхождения, например в почтовой инфраструктуре. DNS — система доменных имён. Правдоподобное имя остаётся меткой, выбранной оператором. Даже обратный поиск с прямым подтверждением не удостоверяет человека, организацию или подлинность сервиса.
Как провести тест
- Введите нужный IPv4 или IPv6. Если сервер видит только локальный адрес, укажите соответствующий публичный IP вручную.
- Запустите поиск и дождитесь ответов резолверов. Прочитайте статус и срок жизни записи отдельно для каждого источника.
- Посмотрите прямое подтверждение найденных имён. Отличайте несовпадение адреса, отсутствие записи и ошибку DNS.
Как выполняется измерение
Сервер ищет PTR, запись имени для IP. Затем запрашивает A или AAAA для каждого имени и сравнивает полученные адреса с исходным IP.
Используются системный резолвер и доступные сервисы DoH, то есть DNS через HTTPS. Резолвер видит проверяемый адрес или имя; его кэш может влиять на ответ.
Как понимать результаты
- PTR подтверждён прямым поиском
- Имя возвращается к исходному IP. Это согласованность записей, а не проверка личности, доверия или безопасности сервиса.
- PTR есть, подтверждения нет
- Прямая запись указывает другой адрес либо нужные данные не получены. Проверьте подробности, чтобы не смешивать ошибку с реальным несовпадением.
- PTR отсутствует или запрос не удался
- Отсутствие записи в пригодном ответе отличается от ошибки. Публичный IP не обязан иметь PTR; ошибка оставляет вопрос открытым.
Сравнение до и после
- Сохраните тот же IP, резолверы, имена PTR, ответы A/AAAA и срок жизни записей.
- Если управляете DNS, измените одну соответствующую запись и повторите запрос теми же источниками.
- Учтите срок кэша. При смене VPN-выхода отмечайте, что проверяется уже другое имя другого адреса.
Ограничения теста
- PTR обычно контролирует оператор IP-блока. Управление доменом не обязательно позволяет изменить обратную запись адреса.
- Региональные ответы, кэш и временные ошибки могут разделить результаты. DNSSEC AD доступен не у каждого источника.
Что можно изменить
- Имя вашего почтового сервера не возвращается к IP.
- Проверьте PTR у поставщика адреса и A/AAAA у администратора домена. Повторите после обновления кэша.
- Только один резолвер даёт иной ответ.
- Изучите статус и срок записи. Сравните остальные источники, прежде чем объявлять запись неверной.
Частые вопросы
PTR доказывает подлинность сервиса?
Нет. Он связывает имя и адрес; сертификаты, учётные записи и другие способы проверки остаются отдельными.
Нет PTR — адрес скрыт?
Нет. Отсутствие обратного имени не устраняет видимость IP или другие сетевые наблюдения.