Check-Host.cc

PTR (Pointer) zapis izvršava tačno obrnutu operaciju od standardne provere A zapisa. Dok A zapis prevodi čitljivo ime hosta u IP adresu, PTR zapis razrešava IP adresu nazad u njeno kanonsko ime hosta. Ovaj mehanizam je formalno poznat kao reverzni DNS (rDNS). Da bi olakšala ovo obrnuto razrešavanje, DNS arhitektura koristi specijalizovani vršni domen pod nazivom in-addr.arpa za IPv4 i ip6.arpa za IPv6, gde se okteti IP adrese pišu u obrnutom redosledu radi mapiranja hijerarhije.

Forward-Confirmed reverzni DNS (FCrDNS)

U savremenoj infrastrukturi, primarna svrha PTR zapisa jeste bezbednosna validacija, koja služi kao prva linija odbrane od botneta i neovlašćenih mejl relejnih servera. Kada agent za prenos pošte (MTA) pokuša da otvori SMTP vezu ka strogom provajderu poput Gmail-a ili Office 365, prijemni server odmah izvršava PTR proveru na IP adresi koja se povezuje. Zatim uzima ime hosta koje je PTR zapis vratio i izvršava standardnu proveru A zapisa. Ako se dobijena IP adresa poklapa sa originalnom IP adresom koja se povezuje, server prolazi proveru Forward-Confirmed reverznog DNS-a (FCrDNS). Ako PTR nedostaje, pokazuje na generičko ime hosta ISP-a (npr. dynamic-ip-123.comcast.net) ili ne prođe proveru poklapanja, veza se istog trena usporava, teško kažnjava od strane algoritama za neželjenu poštu ili potpuno odbacuje.

Složenost vlasništva i delegacije

Najzbunjujući aspekt PTR konfiguracije za programere jeste to što se ovi zapisi ne mogu upravljati kod standardnog registra domena (poput Namecheap ili GoDaddy). Ovlašćenje za kreiranje PTR zapisa pripada isključivo entitetu koji poseduje alokaciju bloka IP adresa. Ako pokrećete virtuelni privatni server na DigitalOcean-u, AWS-u ili Hetzner-u, reverzni DNS morate podesiti preko njihovih specifičnih cloud kontrolnih panela. Za korporativne mreže koje hostuju servere lokalno, administratori moraju direktno kontaktirati svog korporativnog ISP-a da bi zatražili PTR delegaciju za dodeljene statičke IP blokove.

Dijagnostičko testiranje za sistemadministratore

Otklanjanje problema sa PTR zapisima zahteva specijalizovanu CLI sintaksu. Pošto upitujete arpa zonu, standardna provera domena će otkazati. Inženjeri koriste komande poput dig -x 192.0.2.1 ili nslookup 192.0.2.1 da bi naložili rezolveru da automatski formatira IP u neophodnu obrnutu ARPA sintaksu. Globalno testiranje osigurava da su se izmene reverzne zone kod cloud provajdera u potpunosti propagirale kroz globalne rutne tabele pre pokretanja produkcionog mejl saobraćaja.