Tra cứu DNS ngược

DNS ngược (rDNS) là quá trình giải quyết một địa chỉ IP trở lại tên miền, về cơ bản là ngược lại với một tra cứu DNS tiêu chuẩn. Trong khi DNS tiến về phía trước ánh xạ tên miền như 'example.com' đến các địa chỉ IP, DNS ngược ánh xạ các địa chỉ IP trở lại tên máy chủ bằng cách sử dụng các bản ghi PTR (Pointer) được lưu trữ trong các miền .arpa đặc biệt. Cơ chế này rất quan trọng cho việc xác định máy chủ, xác thực email, khắc phục sự cố mạng và kiểm toán an ninh trên toàn bộ internet.

Cách hoạt động của DNS ngược

Khi bạn thực hiện một tra cứu DNS ngược trên một địa chỉ IPv4 như 8.8.8.8, hệ thống đảo ngược các octet và thêm '.in-addr.arpa' để tạo ra '8.8.8.8.in-addr.arpa'. Sau đó, nó truy vấn hệ thống DNS để tìm các bản ghi PTR tại miền đó. Đối với IPv6, quá trình tương tự nhưng sử dụng từng nibble (nửa byte) của địa chỉ mở rộng đảo ngược, được thêm vào với '.ip6.arpa'. Bản ghi PTR trả về chứa tên máy chủ liên quan đến địa chỉ IP đó. Một bước xác thực quan trọng là DNS ngược đã được xác nhận trước (FCrDNS), nơi tên máy chủ trả về được giải quyết lại để xác minh rằng nó trỏ đến địa chỉ IP gốc.

Tại sao DNS ngược lại quan trọng

DNS ngược rất cần thiết cho khả năng gửi email — hầu hết các nhà cung cấp email lớn (Gmail, Outlook, Yahoo) từ chối hoặc lọc thư rác các tin nhắn từ các địa chỉ IP không có bản ghi rDNS hợp lệ. Nó cũng được sử dụng trong nhật ký truy cập máy chủ để xác định các máy chủ kết nối, trong các công cụ bảo mật để truy tìm các địa chỉ IP đáng ngờ trở lại các nhà điều hành của chúng, và trong các hệ thống chống thư rác như một phần của xác minh người gửi. Các quản trị viên mạng sử dụng rDNS để xác minh rằng các phân bổ IP được ghi lại đúng cách và rằng các máy chủ được xác định đúng. Một bản ghi PTR bị thiếu hoặc cấu hình sai có thể gây ra sự cố trong việc gửi email, giảm uy tín người gửi và khó khăn trong việc khắc phục sự cố mạng.