Obratno iskanje DNS

Obratni DNS (rDNS) je postopek razreševanja IP naslova nazaj na ime domene, kar je v bistvu nasprotno od standardnega iskanja DNS. Medtem ko naprej DNS preslika imena domen, kot je 'example.com', na IP naslove, obratni DNS preslika IP naslove nazaj na imena gostiteljev z uporabo PTR (kazalniških) zapisov, shranjenih v posebnih .arpa domenah. Ta mehanizem je ključnega pomena za identifikacijo strežnikov, avtorizacijo e-pošte, odpravljanje težav v omrežju in varnostno revizijo po internetu.

Kako deluje obratni DNS

Ko izvedete obratno iskanje DNS na IPv4 naslovu, kot je 8.8.8.8, sistem obrne oktete in doda '.in-addr.arpa', da ustvari '8.8.8.8.in-addr.arpa'. Nato poizveduje DNS sistem za PTR zapise na tej domeni. Za IPv6 je postopek podoben, vendar uporablja vsak nibble (pol-byte) razširjenega naslova obrnjen, dodan z '.ip6.arpa'. Vrnjen PTR zapis vsebuje ime gostitelja, povezano s tem IP naslovom. Ključni korak validacije je obratni DNS, potrjen naprej (FCrDNS), kjer se vrnjeno ime gostitelja razreši nazaj, da se preveri, ali kaže na izvirni IP.

Zakaj je obratni DNS pomemben

Obratni DNS je bistven za dostavljivost e-pošte — večina večjih ponudnikov e-pošte (Gmail, Outlook, Yahoo) zavrne ali označi sporočila z IP naslovi brez veljavnih rDNS zapisov kot neželeno pošto. Uporablja se tudi v dnevnikih dostopa strežnikov za identifikacijo povezanih gostiteljev, v varnostnih orodjih za sledenje sumljivim IP naslovom nazaj do njihovih operaterjev in v sistemih proti neželeni pošti kot del preverjanja pošiljateljev. Omrežni skrbniki uporabljajo rDNS za preverjanje, da so dodelitve IP pravilno dokumentirane in da so strežniki pravilno identificirani. Manjkajoč ali napačno konfiguriran PTR zapis lahko povzroči neuspehe pri dostavi e-pošte, zmanjšano reputacijo pošiljatelja in težave pri odpravljanju težav v omrežju.