Rekord PTR (odwrotny DNS)

Czym jest rekord PTR (odwrotny DNS)?

Rekord PTR (wskaźnikowy), znany też jako rekord odwrotnego DNS, mapuje adres IP z powrotem na nazwę domeny. Pełni funkcję odwrotną do rekordu A, który mapuje nazwę domeny na adres IP. Rekordy PTR są przechowywane w specjalnych strefach odwrotnego DNS i służą głównie do potwierdzenia, że adres IP jest prawidłowo powiązany z domeną wysyłającą.

Zapytania odwrotnego DNS są powszechnie wykorzystywane w uwierzytelnianiu poczty, diagnostyce sieci i zapobieganiu spamowi. Gdy serwer odbiorcy sprawdza rekord PTR przychodzącego połączenia, potwierdza, czy wysyłający adres IP rozwiązuje się do rozpoznawalnej i prawidłowej nazwy domeny. Jeśli rekord PTR nie istnieje lub jeśli wynik odwrotnego zapytania nie odpowiada oczekiwanej nazwie hosta, wiadomość może zostać potraktowana jako podejrzana lub odrzucona.

Jak działają rekordy PTR (odwrotnego DNS)

Rekordy PTR znajdują się w przestrzeni nazw odwrotnego DNS, która odzwierciedla normalną strukturę DNS, ale w odwrotnej kolejności. Dla IPv4 strefa odwrotna kończy się na .in-addr.arpa, natomiast IPv6 używa .ip6.arpa.

Na przykład, jeśli serwer poczty korzysta z adresu IP 192.0.2.10, odpowiadający mu rekord PTR może wyglądać tak:

Gdy serwer odbiorcy wykonuje zapytanie odwrotnego DNS, pobiera rekord PTR i weryfikuje, czy wynik (w tym przypadku mail.example.com) odpowiada nazwie hosta zadeklarowanej podczas uzgadniania SMTP lub innych zapytań DNS w przód. Spójność między rekordami w przód i wstecz poprawia reputację serwera wysyłającego i pomaga poczcie przejść kontrole antyspamowe.

Dlaczego rekordy PTR są ważne dla dostarczania poczty

Rekordy PTR stanowią podstawowy sygnał zaufania dla serwerów poczty przychodzącej. Wiele systemów odbierających wykonuje weryfikację odwrotnego DNS przed zaakceptowaniem lub ocenieniem przychodzących wiadomości. Jeśli adres IP nie ma prawidłowego rekordu PTR, wiadomość może zostać opóźniona, przefiltrowana lub całkowicie odrzucona.

Do dobrych praktyk należą:

• Zapewnienie, aby każdy adres IP wysyłający pocztę miał pasujący rekord PTR
• Wyrównanie rekordu PTR z domeną używaną w poleceniu HELO lub EHLO w SMTP
• Utrzymywanie spójności między wpisami odwrotnego i zwykłego DNS
• Unikanie ogólnych lub niedopasowanych nazw hostów, które mogą wywołać filtry antyspamowe

Choć rekordy PTR nie są mechanizmami uwierzytelniania takimi jak SPF czy DKIM, przyczyniają się do reputacji nadawcy i są częścią szerszego mechanizmu, którego dostawcy skrzynek pocztowych używają do oceny wiarygodności wiadomości.

Rekordy PTR i DMARCeye

DMARCeye analizuje rekordy PTR i inne rekordy DNS, aby pomóc organizacjom wykrywać błędy konfiguracji, które mogą wpływać na dostarczalność. Monitorując adresy IP powiązane z pocztą wychodzącą i korelując je z wynikami DMARC, SPF i DKIM, DMARCeye dba o to, by Twoja domena utrzymywała wiarygodny ślad techniczny.

Platforma wskazuje brakujące lub nieprawidłowe wpisy odwrotnego DNS, pomagając naprawić problemy z wyrównaniem, które mogłyby zaszkodzić reputacji nadawcy. Dzięki pełnej widoczności konfiguracji DNS i uwierzytelniania DMARCeye wzmacnia wiarygodność domeny i zapewnia spójne dostarczanie wiadomości na wszystkich serwerach poczty.

Nie wiesz, jak zabezpieczona jest Twoja domena? Uruchom bezpłatną kontrolę DMARC:

Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.

Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.