Reverse DNS Pretraga

Reverse DNS (rDNS) je proces rješavanja IP adrese nazad u naziv domene, suštinski suprotno od standardne DNS pretrage. Dok unaprijed DNS mapira nazive domena poput 'example.com' na IP adrese, reverse DNS mapira IP adrese nazad na hostname koristeći PTR (Pointer) zapise pohranjene u posebnim .arpa domenama. Ovaj mehanizam je ključan za identifikaciju servera, autentifikaciju e-pošte, dijagnostiku mreže i sigurnosno reviziju širom interneta.

Kako Reverse DNS Funkcioniše

Kada izvršite reverse DNS pretragu na IPv4 adresi poput 8.8.8.8, sistem obrće oktete i dodaje '.in-addr.arpa' da stvori '8.8.8.8.in-addr.arpa'. Zatim upitom traži DNS sistem za PTR zapise na toj domeni. Za IPv6, proces je sličan, ali koristi svaki nibble (polu-bajt) proširene adrese obrnut, dodajući '.ip6.arpa'. Vraćeni PTR zapis sadrži hostname povezan s tom IP adresom. Kritična validacija je Unaprijed Potvrđeni Reverse DNS (FCrDNS), gdje se vraćeni hostname rješava nazad da se potvrdi da ukazuje na originalnu IP.

Zašto je Reverse DNS Važan

Reverse DNS je ključan za isporučivost e-pošte — većina glavnih provajdera e-pošte (Gmail, Outlook, Yahoo) odbacuje ili filtrira poruke iz IP adresa bez važećih rDNS zapisa. Također se koristi u logovima pristupa serveru za identifikaciju poveznih hostova, u sigurnosnim alatima za praćenje sumnjivih IP adresa nazad do njihovih operatera, i u sistemima protiv neželjene pošte kao dio verifikacije pošiljaoca. Mrežni administratori koriste rDNS da potvrde da su IP alokacije ispravno dokumentovane i da su serveri pravilno identificirani. Nedostajući ili pogrešno konfiguriran PTR zapis može uzrokovati neuspjehe u isporuci e-pošte, smanjenu reputaciju pošiljaoca i poteškoće u dijagnostici mreže.