Bản ghi PTR (DNS ngược)

Bản ghi PTR là gì

DNS thông thường trả lời câu hỏi "địa chỉ nào thuộc tên này?" Bản ghi PTR trả lời ngược lại: "tên nào thuộc địa chỉ này?" Bản ghi PTR nằm trong các zone đặc biệt. Với IPv4, địa chỉ được đảo ngược và đặt dưới in-addr.arpa, nên PTR của 203.0.113.7 được lưu tại 7.113.0.203.in-addr.arpa. Với IPv6, mỗi chữ số hex được đảo riêng lẻ dưới ip6.arpa.

Chủ sở hữu khối địa chỉ, không phải chủ tên miền, kiểm soát bản ghi PTR. Đó là lý do kết nối gia đình thường có tên chung do nhà mạng gán, như dynamic-203-0-113-7.example-isp.net, và vì sao bạn không tự đặt được trừ khi nhà cung cấp ủy quyền cho bạn.

Vì sao quan trọng

Máy chủ thư là bên dùng bản ghi PTR nhiều nhất. Hầu hết từ chối hoặc phạt nặng thư từ địa chỉ không có PTR, hoặc có PTR không phân giải về cùng địa chỉ (kiểm tra "xác nhận thuận"). PTR khớp là một trong những yêu cầu cơ bản để gửi thư thành công cùng với SPF, DKIM và hồ sơ danh sách chặn sạch.

Với người dùng proxy và VPN, PTR là dấu hiệu lộ liễu thầm lặng. Hostname chứa các từ như vps, cloud, static hoặc tên miền công ty hosting cho bất kỳ trang nào biết địa chỉ là máy chủ, thậm chí trước khi tra cứu ASN xác nhận. Kết nối gia đình, ngược lại, thường hiện tên miền của chính nhà mạng và mẫu trông như pool động.

Cách kiểm tra

Công cụ DNS ngược trả về bản ghi PTR cho bất kỳ địa chỉ nào và xác minh tên có phân giải thuận về cùng địa chỉ không. Tra cứu IP hiển thị hostname cạnh địa chỉ, và công cụ tra cứu DNS có thể truy vấn bản ghi PTR trực tiếp nếu bạn muốn xem câu trả lời thô.

Hiểu lầm phổ biến

Thiếu PTR không có nghĩa địa chỉ đáng ngờ; nhiều dải dân cư không có PTR nào. Và bản ghi PTR không phải bằng chứng của điều gì, vì chủ khối có thể công bố bất kỳ tên nào họ thích. Hãy coi nó là một gợi ý trong nhiều gợi ý.