Шта вам овај тест говори
Обрнути DNS може помоћи да се објасни ознака додељена серверу или мрежној адреси. Користан је за отклањање неслагања у именовању, посебно за инфраструктуру е-поште. Уверљив назив хоста остаје ознака под контролом оператера: чак ни потврђена повратна провера не потврђује идентитет особе или услуге.
Како покренути тест
- Унесите јавну IPv4 или IPv6 адресу за проверу, водећи рачуна о њеној породици адреса.
- Покрените проверу и прегледајте PTR одговоре и статус одговора сваког разрешивача.
- Прочитајте потврду директног разрешавања за сваки враћени назив, заједно са недостајућим записима или грешкама провере.
Како мерење функционише
Сервер саставља обрнути DNS назив и тражи од подешених разрешивача показивачке, односно PTR записе. Затим проверава A или AAAA записе да би пронашао првобитну IP адресу.
Могу се користити системски DNS и спољни DNS-over-HTTPS разрешивачи. Директне провере користе ограничену јавну претрагу за првобитну породицу адреса; грешке се разликују од завршеног непоклапања.
Разумевање резултата
- Назив потврђен директним разрешавањем
- PTR указује на назив чији одговарајући A или AAAA одговор садржи првобитну IP адресу. Однос именовања је доследан за ову проверу.
- PTR без потврде
- Враћени назив се у завршеној провери не разрешава назад на адресу. То може одражавати застареле записе, намерно уређење именовања или проблем у подешавањима.
- Нема PTR записа или је резултат неодређен
- Успешна провера можда неће пронаћи обрнути назив. Грешке разрешивача или непотпуне директне провере уместо тога остављају однос непознатим.
Упоредите пре и после
- Сачувајте IP адресу, породицу, резултате разрешивача, називе и време важења записа пре промене DNS-а.
- Промените један релевантан PTR или директни запис ако њиме управљате, па поновите исту проверу.
- Узмите у обзир кеширане записе пре поређења слагања разрешивача. Раздвојите завршено непоклапање од неуспеле провере.
Ограничења теста
- Обрнутим DNS-ом често управља провајдер адресе, а не власник домена.
- DNSSEC ознака аутентификације разрешивача односи се на проверене DNS податке, а не на идентитет или поузданост именоване услуге.
Шта променити по потреби
- Серверу е-поште недостаје потребан обрнути назив
- Питајте IP провајдера о подешавању PTR записа и ускладите жељени директни запис, па поново тестирајте након истека кеша.
- Разрешивачи се не слажу након ажурирања
- Проверите ауторитативне записе и њихово време важења пре поновне промене.
Често постављана питања
Да ли одсуство PTR записа гарантује приватност?
Не. То само значи да није враћен обрнути назив; друге мрежне информације остају доступне.
Могу ли променити назив било које IP адресе?
Не. Контрола обрнуте зоне обично припада организацији која управља блоком адреса.