Обратный DNS Поиск (Reverse DNS)

Что такое обратный DNS поиск?

Обратный DNS поиск (Reverse DNS Lookup) — это процесс определения имени хоста (hostname) по IP адресу путём запроса PTR записей (Pointer). В отличие от стандартного DNS запроса, который переводит доменные имена в IP адреса, обратный DNS работает наоборот — он берёт IP адрес вроде 8.8.8.8 и возвращает hostname dns.google.

Обратный DNS использует пространство имён in-addr.arpa для IPv4 или ip6.arpa для IPv6. Эта проверка критически важна для доставки электронной почты, так как большинство почтовых серверов проверяют PTR записи отправляющего IP как часть фильтрации спама.

Используйте вместе с DNS поиском для проверки всех типов записей или с инструментом домен в IP для разрешения в обратном направлении.

Как работает обратный DNS поиск (пошагово)

Обратный DNS работает путём инвертирования октетов IP адреса и добавления .in-addr.arpa для IPv4. Например, для запроса 192.168.1.1 система ищет 1.1.168.192.in-addr.arpa на наличие PTR записей. Для IPv6 каждый полубайт (hex-цифра) инвертируется, разделяется точками и добавляется .ip6.arpa.

Затем DNS резолвер следует по цепочке делегирования через иерархию зон обратного DNS для нахождения авторитетного сервера имён, содержащего PTR запись. Этот процесс прозрачен для пользователя — наш инструмент выполняет всё автоматически.

PTR записи — основа обратного DNS

PTR запись (Pointer) — это тип DNS записи, который связывает IP адрес с hostname — противоположность записи A. PTR записи хранятся в зоне in-addr.arpa для IPv4 и ip6.arpa для IPv6. Например, PTR запись для 8.8.8.8 хранится по адресу 8.8.8.8.in-addr.arpa и указывает на dns.google.

Важно: PTR записи управляются владельцем IP адреса (хостинг-провайдером или ISP), а не владельцем домена. Для настройки PTR записи вам необходимо обратиться к вашему хостинг-провайдеру или интернет-провайдеру.

Обратный DNS и доставка электронной почты

Обратный DNS критически важен для доставки электронной почты. Большинство почтовых серверов проверяют PTR запись отправляющего IP как часть антиспам-фильтрации. Если у IP вашего почтового сервера нет PTR записи или hostname PTR не соответствует домену отправителя, письма скорее всего будут отклонены или помечены как спам.

RFC 5321 рекомендует, чтобы SMTP серверы проверяли PTR записи, а крупные провайдеры вроде Gmail, Outlook и Yahoo требуют валидный обратный DNS для входящей почты. Используйте наш инструмент для проверки правильности настройки ваших PTR записей.

• Настройте PTR для почтовых серверов — Gmail, Outlook и Yahoo требуют валидный обратный DNS

• Используйте FCrDNS (Forward-Confirmed rDNS) — Hostname PTR должен разрешаться обратно в тот же IP

• Комбинируйте с SPF, DKIM и DMARC — Используйте проверку SPF и проверку DMARC для полной аутентификации

• PTR должен соответствовать HELO/EHLO — Hostname PTR должен совпадать с SMTP идентификатором сервера

• Проверяйте регулярно — Смена IP может сделать существующие PTR записи недействительными

Обратный DNS для безопасности и администрирования сети

Помимо доставки почты, обратный DNS широко используется в сетевой безопасности и системном администрировании. Логи доступа часто записывают IP адреса, и обратный DNS позволяет определить hostname посетителей, атакующих или серверов.

Сетевые администраторы используют обратный DNS для аудита инфраструктуры, проверки конфигурации серверов и диагностики проблем подключения. Комбинируйте с IP поиском для получения геолокации и информации об ASN.

Связанные DNS инструменты

DNS Robot предлагает множество инструментов, дополняющих обратный DNS поиск для полного анализа DNS и сетевой инфраструктуры. Используйте эти инструменты совместно для комплексной диагностики.