Čo vám tento test povie
Reverzné DNS môže pomôcť vysvetliť označenie priradené serveru alebo sieťovej adrese. Je užitočné pri riešení rozdielov v názvoch, najmä pri poštovej infraštruktúre. Vierohodný názov hostiteľa zostáva označením pod kontrolou prevádzkovateľa: ani potvrdený obojsmerný preklad neoveruje osobu alebo službu.
Ako spustiť test
- Zadajte verejnú adresu IPv4 alebo IPv6 na preskúmanie a zachovajte jasnú rodinu adresy.
- Spustite vyhľadávanie a preskúmajte odpovede PTR a stav odpovede každého resolvera.
- Prečítajte si potvrdenie dopredného prekladu pre každý vrátený názov spolu s chýbajúcimi záznamami alebo chybami vyhľadávania.
Ako funguje meranie
Server zostaví reverzný názov DNS a požiada nakonfigurované resolvery o záznamy pointer čiže PTR. Potom vyhľadá záznamy A alebo AAAA na overenie pôvodnej IP adresy.
Môžu sa použiť systémové DNS a externé resolvery DNS-over-HTTPS. Dopredné kontroly používajú obmedzené verejné vyhľadávanie pre pôvodnú rodinu adries; chyby sa odlišujú od dokončenej nezhody.
Ako porozumieť výsledkom
- Názov potvrdený dopredným prekladom
- PTR ukazuje na názov, ktorého príslušná odpoveď A alebo AAAA obsahuje pôvodnú IP adresu. Vzťah názvov je pri tomto vyhľadávaní konzistentný.
- PTR bez potvrdenia
- Vrátený názov sa pri dokončenej kontrole neprekladá späť na adresu. Môže to odrážať zastarané záznamy, zámerné usporiadanie názvov alebo problém s konfiguráciou.
- Žiadny PTR alebo neurčitý stav
- Úspešné vyhľadávanie nemusí nájsť reverzný názov. Chyby resolvera alebo neúplné dopredné kontroly namiesto toho ponechávajú vzťah neznámy.
Porovnanie pred a po
- Pred zmenou DNS uložte IP adresu, rodinu, výsledky resolverov, názvy a životnosti záznamov.
- Ak ich spravujete, zmeňte jeden príslušný PTR alebo dopredný záznam a zopakujte rovnaké vyhľadávanie.
- Pred porovnaním zhody resolverov zohľadnite záznamy vo vyrovnávacej pamäti. Dokončenú nezhodu oddeľujte od neúspešného vyhľadávania.
Limity testu
- Reverzné DNS často spravuje poskytovateľ adresy, nie vlastník domény.
- Príznak overenia DNSSEC resolvera sa týka overených údajov DNS, nie totožnosti alebo dôveryhodnosti pomenovanej služby.
Čo v prípade potreby zmeniť
- Poštovému serveru chýba požadovaný reverzný názov
- Požiadajte poskytovateľa IP adresy o nastavenie PTR a zosúlaďte zamýšľaný dopredný záznam; po vypršaní vyrovnávacích pamätí test zopakujte.
- Resolvery sa po aktualizácii nezhodujú
- Pred ďalšou zmenou skontrolujte autoritatívne záznamy a ich čas platnosti.
Často kladené otázky
Je chýbajúci PTR zárukou súkromia?
Nie. Znamená iba to, že nebol vrátený reverzný názov; iné sieťové informácie zostávajú dostupné.
Môžem zmeniť názov ľubovoľnej IP adresy?
Nie. Kontrola nad reverznou zónou zvyčajne patrí organizácii, ktorá spravuje blok adries.