reverse DNS

Reverse DNS to mechanizm wyszukiwania nazwy domenowej przypisanej do adresu IP, sprawdzany przy ocenie nadawcy.

Na czym polega wyszukiwanie odwrotne DNS

Reverse DNS, określany także skrótem rDNS, jest mechanizmem odwrotnym do zwykłego wyszukiwania DNS. W klasycznym zapytaniu DNS nazwa domenowa, na przykład example.com, jest tłumaczona na adres IP za pomocą rekordu A dla IPv4 albo AAAA dla IPv6. Reverse DNS działa w przeciwnym kierunku: na podstawie adresu IP próbuje ustalić nazwę domenową przypisaną do tego adresu. Wynik takiego zapytania nie musi jednak istnieć i nie stanowi dowodu, że pod daną nazwą rzeczywiście działa określona usługa.

Dla adresów IPv4 rekordy odwrotne są przechowywane w domenie in-addr.arpa. Adres 192.0.2.25 jest zapisywany w odwrotnej kolejności jako 25.2.0.192.in-addr.arpa, a zapytanie dotyczy zwykle rekordu PTR. W przypadku IPv6 wykorzystywana jest domena ip6.arpa, natomiast zapis adresu jest odwracany na poziomie pojedynczych znaków szesnastkowych. Rekord PTR może wskazywać nazwę hosta, ale odpowiedzialność za jego utworzenie zwykle ma właściciel przydzielonego zakresu adresów lub dostawca dostępu do sieci.

Rekord PTR i odpowiedź serwera DNS

Najważniejszym elementem reverse DNS jest rekord PTR, czyli rekord wskaźnikowy. Przykładowa odpowiedź może wskazywać, że adres IP 203.0.113.10 ma nazwę host.example.net. Sam rekord znajduje się w strefie odwrotnej, która jest zarządzana niezależnie od strefy zawierającej rekordy A lub AAAA. Z tego powodu utworzenie rekordu A dla nazwy domenowej nie powoduje automatycznie powstania odpowiadającego mu rekordu PTR.

Sprawdzenie reverse DNS może zakończyć się nazwą hosta, odpowiedzią informującą o braku rekordu albo błędem związanym z dostępnością serwera nazw. Brak PTR nie oznacza automatycznie awarii połączenia internetowego. W wielu sieciach lokalnych adresy prywatne, takie jak te z zakresów używanych przez IPv4 w sieciach domowych, nie mają publicznie dostępnych nazw odwrotnych. Odpowiedź może być również buforowana zgodnie z wartością TTL, dlatego zmiana konfiguracji nie zawsze jest widoczna natychmiast.

Dlaczego nazwa odwrotna bywa sprawdzana

Reverse DNS jest używany jako jeden z elementów identyfikacji adresu IP. Program może wykonać zapytanie PTR, aby wyświetlić nazwę hosta zamiast samego adresu, ułatwić analizę dzienników zdarzeń albo opisać źródło połączenia w narzędziu diagnostycznym. Nazwa zwrócona przez PTR jest jednak tylko informacją z systemu DNS. Nie potwierdza tożsamości użytkownika, urządzenia ani właściciela aplikacji, ponieważ konfiguracja nazw zależy od administratora właściwej strefy odwrotnej.

W przypadku komunikacji poczty elektronicznej nazwa odwrotna adresu IP może być jednym z sygnałów ocenianych przez serwer odbiorcy. Często porównuje się ją z nazwą używaną przez nadawcę podczas połączenia oraz z innymi mechanizmami uwierzytelniania domeny. Niespójny albo nieistniejący rekord PTR może obniżyć wiarygodność połączenia, ale sam w sobie nie przesądza o odrzuceniu wiadomości. Ostateczna decyzja zależy od konfiguracji konkretnego systemu odbiorczego i całego zestawu dostępnych sygnałów.

Sprawdzanie reverse DNS na komputerze

Na laptopie lub komputerze PC można zweryfikować reverse DNS za pomocą narzędzi systemowych. W systemie Windows do sprawdzenia nazwy przypisanej do adresu IP służy między innymi polecenie nslookup 192.0.2.25. W systemach Unix i Linux podobną funkcję może pełnić dig -x 192.0.2.25. Opcja -x powoduje utworzenie zapytania odwrotnego, a wynik należy interpretować razem z kodem odpowiedzi DNS, sekcją odpowiedzi oraz informacją o serwerze, który udzielił odpowiedzi. Test może wykazać brak rekordu PTR, problem z lokalnym resolverem albo różnicę między odpowiedzią z pamięci podręcznej a odpowiedzią autorytatywną.

Jeżeli reverse DNS nie działa, diagnostykę warto rozpocząć od rozróżnienia problemu z nazwą od problemu z samą łącznością. Należy sprawdzić, czy komputer ma poprawną konfigurację DNS, czy zapytania do serwera nazw są możliwe oraz czy problem dotyczy jednego adresu, czy wszystkich nazw. Przy adresie publicznym zmiana rekordu PTR zwykle wymaga kontaktu z podmiotem zarządzającym zakresem adresów, a nie edycji lokalnego pliku hosts. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, w tym diagnostyką problemów z konfiguracją sieciową na komputerze użytkownika.