Çfarë ju tregon ky test
DNS e kundërt mund të ndihmojë të shpjegohet etiketa e lidhur me një server ose adresë rrjeti. Është e dobishme për të zgjidhur mospërputhjet e emërtimit, veçanërisht për infrastrukturën e emailit. Një emër pritësi i besueshëm mbetet një etiketë e kontrolluar nga operatori: edhe një kthim i konfirmuar nuk vërteton identitetin e një personi ose shërbimi.
Si të kryeni testin
- Shkruani adresën publike IPv4 ose IPv6 që do të shqyrtoni, duke e mbajtur të qartë familjen e saj.
- Nisni kërkimin dhe shqyrtoni përgjigjet PTR dhe statusin e përgjigjes së çdo zgjidhësi.
- Lexoni konfirmimin përpara për çdo emër të kthyer, së bashku me regjistrat që mungojnë ose gabimet e kërkimit.
Si funksionon matja
Serveri ndërton emrin DNS të kundërt dhe u kërkon zgjidhësve të konfiguruar regjistra tregues, ose PTR. Më pas kërkon regjistrat A ose AAAA për të kontrolluar IP-në origjinale.
Mund të konsultohen DNS e sistemit dhe zgjidhës të jashtëm DNS-over-HTTPS. Kontrollet përpara përdorin një kërkim publik të kufizuar për familjen e adresës origjinale; gabimet dallohen nga një mospërputhje e kontrolluar.
Kuptimi i rezultateve tuaja
- Emër i konfirmuar në drejtimin përpara
- Një PTR tregon një emër, përgjigjja përkatëse A ose AAAA e të cilit përfshin IP-në origjinale. Marrëdhënia e emërtimit është e qëndrueshme për këtë kërkim.
- PTR pa konfirmim
- Një emër i kthyer nuk zgjidhet përsëri në adresë gjatë një kontrolli të përfunduar. Kjo mund të pasqyrojë regjistra të vjetruar, një organizim të qëllimshëm emërtimi ose problem konfigurimi.
- Pa PTR ose e papërcaktuar
- Një kërkim i suksesshëm mund të mos gjejë emër të kundërt. Gabimet e zgjidhësit ose kontrollet e paplota përpara e lënë marrëdhënien të panjohur.
Krahasoni para dhe pas
- Ruani IP-në, familjen, rezultatet e zgjidhësve, emrat dhe kohëzgjatjet e regjistrave para një ndryshimi DNS.
- Ndryshoni një regjistër përkatës PTR ose përpara nëse e administroni, pastaj përsëritni të njëjtin kërkim.
- Merrni parasysh regjistrat në cache para se të krahasoni përputhjen e zgjidhësve. Dalloni një mospërputhje të kontrolluar nga një kërkim i dështuar.
Kufizimet e testit
- DNS e kundërt shpesh menaxhohet nga ofruesi i adresës dhe jo nga pronari i domenit.
- Treguesi i autentikimit DNSSEC i një zgjidhësi lidhet me të dhënat DNS të verifikuara, jo me identitetin apo besueshmërinë e shërbimit të emërtuar.
Çfarë të ndryshoni, nëse nevojitet
- Një server emaili nuk ka emrin e kërkuar të kundërt
- Pyesni ofruesin IP për vendosjen e PTR dhe përshtatni regjistrin e synuar përpara, pastaj testoni sërish pasi të skadojnë cache-t.
- Zgjidhësit nuk përputhen pas një përditësimi
- Kontrolloni regjistrat autoritativë dhe kohëzgjatjen e tyre para se t’i ndryshoni përsëri.
Pyetjet e shpeshta
A është mungesa e PTR garanci privatësie?
Jo. Do të thotë vetëm se nuk u kthye emër i kundërt; informacione të tjera të rrjetit mbeten të disponueshme.
A mund të ndryshoj emrin e çdo IP-je?
Jo. Kontrolli i zonës së kundërt zakonisht i përket organizatës që menaxhon bllokun e adresave.