Phép thử cho biết điều gì
DNS ngược giúp giải thích nhãn gắn với máy chủ hoặc mạng, hữu ích khi kiểm tra tên của hệ thống thư. Tên trông hợp lý vẫn do nhà khai thác quản lý. Ngay cả quan hệ hai chiều khớp cũng không xác thực người hay dịch vụ, cũng không chứng nhận uy tín của họ.
Cách thực hiện
- Nhập IPv4 hoặc IPv6 công khai và giữ rõ họ địa chỉ.
- Chạy tra cứu, xem bản ghi PTR và trạng thái từng bộ phân giải DNS.
- Đọc kiểm tra xuôi cho từng tên; phân biệt không có bản ghi với lỗi tra cứu.
Phương pháp đo
Máy chủ tạo tên DNS ngược, hỏi PTR rồi tra A/AAAA để kiểm tra IP ban đầu có xuất hiện hay không.
Có thể hỏi DNS hệ thống và DNS-over-HTTPS bên ngoài. Kiểm tra xuôi có giới hạn và theo họ IP ban đầu; lỗi khác với kiểm tra hoàn tất nhưng không khớp.
Hiểu kết quả
- Tên được xác nhận xuôi
- Tên PTR có A/AAAA chứa IP ban đầu. Quan hệ tên nhất quán trong lần tra này.
- Có PTR nhưng chưa khớp
- Kiểm tra hoàn tất không thấy tên trỏ lại IP. Dữ liệu cũ, bố trí tên chủ ý hoặc cấu hình có thể giải thích.
- Không PTR hoặc chưa biết
- Tra cứu thành công có thể không có tên. Nguồn lỗi hay kiểm tra xuôi thiếu khiến quan hệ chưa biết.
So sánh trước và sau
- Lưu IP, họ, nguồn phân giải, tên và thời gian sống bản ghi.
- Nếu quản lý bản ghi, đổi một PTR hoặc bản ghi xuôi rồi tra lại.
- Chờ ảnh hưởng bộ nhớ tạm; giữ riêng không khớp đã kiểm tra và tra cứu thất bại.
Giới hạn của phép thử
- DNS ngược thường do nhà cung cấp IP quản lý, không phải chủ tên miền.
- Cờ DNSSEC mô tả dữ liệu DNS đã xác thực, không phải danh tính dịch vụ.
Điều cần thay đổi khi phù hợp
- Máy chủ thư thiếu tên ngược cần thiết
- Hỏi nhà cung cấp IP về PTR và đối chiếu bản ghi xuôi, rồi thử sau khi dữ liệu tạm hết hạn.
- Nguồn khác nhau sau cập nhật
- Xem bản ghi có thẩm quyền và thời gian sống trước khi đổi tiếp.
Câu hỏi thường gặp
Không có PTR có bảo đảm riêng tư không?
Không. Nó chỉ thiếu tên ngược; thông tin mạng khác vẫn có.
Có đổi tên mọi IP được không?
Không. Quyền vùng ngược thường thuộc tổ chức quản lý khối địa chỉ.