การทดสอบนี้บอกอะไร
DNS เป็นระบบเชื่อมชื่อกับที่อยู่ DNS ย้อนกลับบอกชื่อที่ผูกกับ IP ช่วยตรวจปัญหาการตั้งชื่อ โดยเฉพาะระบบอีเมล ชื่อที่ดูสมเหตุผลยังเป็นป้ายที่ผู้ดูแลกำหนด แม้ไปกลับระหว่างชื่อกับ IP ได้ตรงกัน ก็ไม่ยืนยันตัวบุคคลหรือความน่าเชื่อถือบริการ
วิธีทดสอบ
- กรอก IPv4 หรือ IPv6 สาธารณะ หากเซิร์ฟเวอร์เห็นที่อยู่ภายในให้กรอกเอง
- สอบถาม PTR จากหลายรีโซลเวอร์และตรวจคำตอบกับข้อผิดพลาด
- อ่าน A หรือ AAAA ของแต่ละชื่อว่ามี IP เดิมหรือไม่ รวมถึงชื่อที่ไม่ได้ตรวจ
วิธีวัด
เซิร์ฟเวอร์สร้างชื่อย้อนกลับแล้วขอระเบียน PTR ซึ่งบอกชื่อของที่อยู่ จากนั้นค้น A หรือ AAAA เพื่อดูว่าชี้กลับมายัง IP เดิม
อาจใช้ DNS ระบบและ DNS ผ่าน HTTPS หรือ DoH ภายนอก การตรวจต่อมีขีดจำกัดและใช้รุ่น IP เดิม แยกข้อผิดพลาดออกจากการตรวจครบแล้วไม่ตรง
ทำความเข้าใจผล
- PTR กับที่อยู่ตรงกัน
- ชื่อคืน IP เดิมในคำตอบ ยืนยันความสอดคล้องการตั้งชื่อ แต่ไม่รับรองเจ้าของหรือบริการ
- มี PTR แต่ยังไม่ยืนยัน
- อาจชี้ไปที่อื่นหรือกำลังอัปเดต ดูว่าเป็นความต่างจริงหรือค้นไม่ได้
- ไม่มี PTR หรือค้นไม่ได้
- หากค้นครบแล้วไม่พบ แปลว่าไม่มีชื่อเผยแพร่ หากผิดพลาดหรือถึงขีดจำกัด ไม่ยืนยันการไม่มีชื่อ
เปรียบเทียบก่อนและหลัง
- ใช้อุปกรณ์และเบราว์เซอร์เดิม บันทึก IP รุ่นที่อยู่และผลแต่ละรีโซลเวอร์
- เปลี่ยน DNS ที่คุณมีสิทธิ์หนึ่งอย่าง รอแคชหมดแล้วค้นซ้ำ
- เทียบชื่อ PTR และ A/AAAA แยกกัน รีโซลเวอร์อาจใช้แคชต่างกันในช่วงอัปเดต
ข้อจำกัดของการทดสอบ
- PTR มักควบคุมโดยผู้ดูแลช่วง IP การเป็นเจ้าของโดเมนอย่างเดียวอาจเปลี่ยนไม่ได้
- ชื่อที่ข้ามเพราะขีดจำกัดคือไม่ได้ตรวจ ไม่ใช่ไม่ตรง
สิ่งที่ควรปรับเมื่อจำเป็น
- เซิร์ฟเวอร์อีเมลไม่มีชื่อย้อนกลับที่ต้องใช้
- สอบถามผู้ให้ IP เรื่อง PTR และปรับระเบียนชื่อไปข้างหน้าให้ตรง จากนั้นทดสอบเมื่อแคชหมด
- รีโซลเวอร์ไม่ตรงหลังอัปเดต
- ดูระเบียนเจ้าของโดเมนและ TTL ซึ่งกำหนดระยะเวลาแคช ก่อนแก้ซ้ำ
คำถามที่พบบ่อย
ชื่อที่ยืนยันไว้เชื่อถือได้ไหม?
ยืนยันความสอดคล้องชื่อกับ IP เท่านั้น การรับรองเจ้าของหรือความปลอดภัยเป็นอีกเรื่อง
ไม่มี PTR ถือว่าผิดปกติไหม?
ขึ้นกับการใช้งาน อีเมลอาจต้องมี แต่ไม่จำเป็นที่ทุก IP ผู้ใช้ต้องมีชื่อ