Kaj vam pove ta preizkus
Povratni DNS lahko pomaga razložiti oznako, vezano na strežnik ali omrežni naslov. Uporaben je pri odpravljanju neskladij imen, zlasti pri poštni infrastrukturi. Verjetno ime gostitelja ostaja oznaka pod nadzorom operaterja: niti potrjena povratna povezava ne potrjuje pristnosti osebe ali storitve.
Kako izvesti preizkus
- Vnesite javni naslov IPv4 ali IPv6 za pregled in upoštevajte njegovo družino naslovov.
- Zaženite poizvedbo in preglejte odgovore PTR in stanje odziva vsakega razreševalnika.
- Preberite potrditev naprej za vsako vrnjeno ime skupaj z morebitnimi manjkajočimi zapisi ali napakami poizvedbe.
Kako deluje meritev
Strežnik sestavi povratno ime DNS in nastavljene razreševalnike vpraša za kazalne zapise PTR. Nato poišče zapise A ali AAAA, da preveri prvotni IP.
Uporabljajo se lahko sistemski DNS in zunanji razreševalniki DNS-over-HTTPS. Preverjanja naprej uporabljajo omejeno javno poizvedbo za prvotno družino naslovov; napake se razlikujejo od dokončanega neujemanja.
Razumevanje rezultatov
- Ime s potrditvijo naprej
- PTR kaže na ime, katerega ustrezni odgovor A ali AAAA vključuje prvotni IP. Razmerje imen je za to poizvedbo skladno.
- PTR brez potrditve
- Vrnjeno ime se v dokončanem preverjanju ne razreši nazaj v naslov. To lahko odraža zastarele zapise, namerno ureditev imen ali težavo v konfiguraciji.
- Ni PTR ali nedoločeno
- Uspešna poizvedba morda ne najde povratnega imena. Napake razreševalnika ali nepopolna preverjanja naprej pa pustijo razmerje neznano.
Primerjajte pred in po
- Pred spremembo DNS shranite IP, družino, rezultate razreševalnikov, imena in življenjsko dobo zapisov.
- Če ga upravljate, spremenite en ustrezen zapis PTR ali zapis naprej in ponovite isto poizvedbo.
- Pred primerjavo ujemanja razreševalnikov upoštevajte zapise v predpomnilniku. Dokončano neujemanje ločite od neuspele poizvedbe.
Omejitve preizkusa
- Povratni DNS pogosto upravlja ponudnik naslova in ne lastnik domene.
- Oznaka preverjanja pristnosti DNSSEC pri razreševalniku zadeva potrjene podatke DNS, ne identitete ali zaupanja vrednosti imenovane storitve.
Kaj po potrebi spremeniti
- Poštnemu strežniku manjka zahtevano povratno ime
- Ponudnika IP vprašajte o nastavitvi PTR in uskladite predvideni zapis naprej, nato po izteku predpomnilnikov ponovite preizkus.
- Razreševalniki se po posodobitvi ne ujemajo
- Pred ponovno spremembo preverite avtoritativne zapise in njihov čas veljavnosti.
Pogosta vprašanja
Ali odsotnost PTR zagotavlja zasebnost?
Ne. Pomeni samo, da ni bilo vrnjeno povratno ime; drugi omrežni podatki ostanejo na voljo.
Ali lahko spremenim ime katerega koli IP?
Ne. Nadzor povratne cone običajno pripada organizaciji, ki upravlja naslovni blok.