Co je to Reverzní DNS záznam?
Reverzní záznam je DNS záznam typu PTR, který je určen pro reverzní DNS dotaz. Reverzní dotaz funguje reverzně k záznamu dopřednému (kdy známe hostname a ptáme se na IP hostitele). U reverzního záznamu se ptáme opačně, tj. známe hostname hostitelského serveru a zajímá nás IP adresa serveru.
Proč mít nastavený Reverzní DNS záznam?
Reverzní záznam se používá například k ověření, zda není podvržena komunikace mezi dvěma body v síti. Pošlete-li na Gmail e-mailovou zprávu z Vaší schránky Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript., Gmail se dotáže DNS na dopředný i reverzní záznam, který musí být v souladu pro potvrzení odesilatele. V opačném případě může být e-mail považován za podvržený, jelikož byl odeslán z jiného serveru, než jaký server je definován pro doménu v DNS.
Jak ho nastavit reverzní DNS záznam?
Správce IP rozsahu (nikoliv domény) musí vytvořit DNS zónu.
• Obecný tvar zóny: „<poslední oktet ip adresy rozsahu>- <poslední oktet poslední adresy>.<zbylá část IP adresy pozpátku>.in.addr.arpa.“
• Příklad podsítě: 195.113.139.128/25
• Zóna pro podsíť z příkladu podsítě: 128-255.139.113.195.in.addr.arpa.
Do této zóny je potřeba přidat DNS záznam typu PTR.
• Obecný tvar PTR záznamu: „<poslední oktet IP adresy> <hostname serveru>“
• IP adresa pro příklad: 195.113.139.93
• Tvar PTR záznamu z příkladu IP adresy: „93 postak.ujep.cz.“
Jak ověřit Reverzní DNS záznam?
Windows
• NSLOOKUP (nslookup <ip adresa serveru>) v příkazové řádce:
C:\Users\MyDreams>nslookup 195.113.139.93
Name: postak.ujep.cz
Address: 195.113.139.93
Linux & macOS
• NSLOOKUP (nslookup <ip adresa serveru>) v příkazové řádce
[hosting@mydreams ~] nslookup 195.113.139.93
93.139.113.195.in-addr.arpa name = postak.ujep.cz.
Authoritative answers can be found from:
• DIG (dig –x <ip adresa serveru> | grep „IN PTR“)
dig –x 195.113.139.93 | grep „IN PTR“
Prohlížeč (online služba):
• dnschecker.org