Check-Host.cc

PTR (Pointer) zapis izvodi točno obrnutu radnju od standardne provjere A zapisa. Dok A zapis prevodi ljudima čitljivo ime hosta u IP adresu, PTR zapis razrješava IP adresu natrag u njezino kanoničko ime hosta. Taj se mehanizam formalno naziva obrnuti DNS (rDNS). Kako bi omogućila to obrnuto razrješavanje, DNS arhitektura koristi specijaliziranu domenu najviše razine pod nazivom in-addr.arpa za IPv4 i ip6.arpa za IPv6, gdje se okteti IP adrese pišu obrnutim redoslijedom radi mapiranja hijerarhije.

Forward-Confirmed Reverse DNS (FCrDNS)

U modernoj infrastrukturi primarna je svrha PTR zapisa sigurnosna validacija, gdje služi kao prva linija obrane protiv botneta i neovlaštenih relejnih poslužitelja pošte. Kada agent za prijenos pošte (MTA) pokuša otvoriti SMTP vezu prema strogom pružatelju poput Gmaila ili Officea 365, poslužitelj primatelj odmah izvodi PTR provjeru nad IP-om koji se povezuje. Zatim uzima ime hosta koje je PTR zapis vratio i izvodi standardnu forward A provjeru. Ako se dobivena IP adresa podudara s izvornom IP adresom koja se povezuje, poslužitelj prolazi Forward-Confirmed Reverse DNS (FCrDNS) provjeru. Ako PTR nedostaje, pokazuje na generičko ime hosta davatelja internetskih usluga (npr. dynamic-ip-123.comcast.net) ili ne prođe forward podudaranje, veza se trenutačno usporava, teško kažnjava algoritmima za neželjenu poštu ili potpuno odbacuje.

Složenost vlasništva i delegacije

Najzbunjujući aspekt konfiguracije PTR-a za programere jest to što se tim zapisima ne može upravljati kod standardnog registrara domena (poput Namecheapa ili GoDaddyja). Ovlast za stvaranje PTR zapisa strogo pripada subjektu koji posjeduje dodjelu bloka IP adresa. Ako pokrećete virtualni privatni poslužitelj na DigitalOceanu, AWS-u ili Hetzneru, obrnuti DNS morate konfigurirati putem njihovih specifičnih upravljačkih ploča u oblaku. Za poslovne mreže koje hostiraju poslužitelje lokalno, administratori moraju izravno kontaktirati svog poslovnog davatelja internetskih usluga kako bi zatražili PTR delegaciju za dodijeljene statičke blokove IP adresa.

Dijagnostičko testiranje za sistem administratore

Otklanjanje problema s PTR-om zahtijeva specijaliziranu CLI sintaksu. Budući da upitujete arpa zonu, standardna provjera domene neće uspjeti. Inženjeri koriste naredbe poput dig -x 192.0.2.1 ili nslookup 192.0.2.1 kako bi uputili resolver da IP automatski formatira u potrebnu obrnutu ARPA sintaksu. Globalno testiranje jamči da su se promjene u obrnutoj zoni pružatelja usluga u oblaku u potpunosti propagirale kroz globalne tablice usmjeravanja prije pokretanja produkcijskog prometa e-pošte.