Záznam PTR: jak se z názvu počítače stane firma

Kdo chce vědět, komu patří IP adresa, obvykle nahlédne do adresáře sítí, u evropských adres tedy do databáze RIPE. Existuje druhá cesta, která se často přehlíží: zpětné vyhledávání v DNS. Přitom se neptáte „Komu patří síť?“, ale „Jak se jmenuje počítač za touto adresou?“. Pokud je v názvu doména firmy, máte použitelné vodítko.

Tento článek vysvětluje, co je záznam PTR, kdo jej nastavuje, podle čeho rozeznáte použitelné záznamy od bezcenných a kde metoda naráží na hranice. Cestu přes adresář sítí popisuje Reverse IP lookup jednoduše vysvětlen.

Co je záznam PTR

DNS zná dva směry. Normálně se ptáte na název a dostanete adresu (záznam A nebo AAAA). Záznam PTR (anglicky pointer record) je opačný směr: k adrese vrací název.

Technicky se adresa za tím účelem obrátí a opatří se zvláštní koncovkou. Z 203.0.113.25 se stane dotaz 25.113.0.203.in-addr.arpa. U IPv6 se koncovka jmenuje ip6.arpa. Adresa se přitom obrací znak po znaku. Odpovědí je název počítače, například mail.beispiel-firma.example.

Důležité: Záznam PTR je dobrovolný. Existují adresy bez záznamu. Záznam se nemusí shodovat s předním záznamem. Je to vodítko, nikoli důkaz.

Kdo jej nastavuje

Záznam PTR spravuje ten, kdo spravuje blok adres:

• Poskytovatelé nastavují pro přípojky zákazníků většinou automaticky vytvořené sběrné názvy.
• Firmy s vlastním blokem adres záznamy spravují samy a často zapisují svou vlastní doménu.
• Obchodní přípojky dostanou u některých poskytovatelů na přání záznam s doménou zákazníka. To se děje hlavně u poštovních serverů, protože mnozí příjemci odmítají e-maily z adres bez odpovídajícího názvu počítače.

Z toho plyne: Záznam s vlastní doménou je znamení, že se někdo adrese vědomě věnoval. Automaticky vytvořený název vypovídá jen o poskytovateli.

Poznat vzorce: sběrný název, nebo vlastní doména

Název počítače se skládá ze dvou částí: z přední části (mail, pool-1-2-3-4) a z registrovatelné domény na konci (beispiel-firma.example). Doména vám prozradí provozovatele, přední část vám prozradí, zda byl název přidělen ručně, nebo automaticky.

Typické znaky sběrného názvu, který firmu neprozradí:

• části adresy stojí v názvu: 203-0-113-25.provider.example nebo 25.113.0.203.provider.example
• slova jako dyn, dynamic, dial, pool, dsl, adsl, cable, cust, customer, mobile, lte, static, nat, cgn, client
• doména, která zjevně patří poskytovateli, hostingu nebo datovému centru

Typické znaky použitelného názvu:

• mluvící přední část jako mail, gw, fw, vpn, proxy nebo smtp
• žádné části adresy v názvu
• doména, která zjevně patří podniku a ne poskytovateli

Tabulka ukazuje i past: Pokud doména pochází od poskytovatele nebo hostingu, název vám nic nepřinese, i když vypadá hezky. Použitelné vyhodnocení proto potřebuje seznam známých domén poskytovatelů a hostingů, které se vylučují.

Od domény k firmě

Doména ještě není firma. Obvyklá cesta k firmě vede přes web za doménou:

1. Určit registrovatelnou doménu. Z mail.beispiel-firma.example se stane beispiel-firma.example. U koncovek jako co.uk se počítají tři části.
2. Otevřít tiráž (Impressum). V Německu, Rakousku a Švýcarsku musí obchodní weby uvádět provozovatele, většinou s právní formou (GmbH, AG, KG a tak dále).
3. Vyčíst právní název a ověřit, zda patří právnické osobě a ne soukromé osobě.

Textové vyhledávání má hranice. Tiráže nejsou sestaveny jednotně, některé stránky načítají obsah až skriptem. Někdy je v tiráži agentura nebo mateřský koncern. Automatické přiřazení proto zůstává návrhem, který v případě pochybností člověk ověří. Alternativně firemní databáze k doméně poskytnou název firmy, ani to není nikdy úplné.

Vyzkoušet sami

Nepotřebujete speciální software. Na macOS a Linuxu existuje dig, na Windows nslookup. Příklady používají 203.0.113.25, adresu z rozsahu pro dokumentaci (RFC 5737). Nepatří nikomu, a proto nemá skutečný záznam. Pro vlastní pokusy dosaďte adresu své vlastní přípojky nebo serveru.

# Zpětné vyhledání, jen odpověď
dig -x 203.0.113.25 +short

# Podrobně, s obráceným dotazem
dig -x 203.0.113.25

# Windows, macOS a Linux
nslookup 203.0.113.25

Takto výstup čtete:

• U +short je v odpovědi jen název počítače, například mail.beispiel-firma.example. (tečka na konci je záměrná). Pokud nepřijde nic, záznam neexistuje.
• Bez +short ukazuje dig v části QUESTION obrácený dotaz s in-addr.arpa. V části ANSWER je řádek s PTR a názvem.
• Stav NXDOMAIN znamená: Pro tuto adresu záznam neexistuje. SERVFAIL nebo překročení času znamená: Příslušný jmenný server neodpovídá.
• nslookup ukazuje name = následované názvem počítače, nebo zprávu, že název nebyl nalezen.

Jako protizkoušku se zeptejte na název v předním směru (dig beispiel-firma.example +short). Pokud název ukazuje opět na tutéž adresu, je záznam důvěryhodnější. Pokud se směr tam a zpět neshodují, je namístě opatrnost.

Hranice metody

• Zastaralé záznamy. Adresy mění majitele, záznamy zůstávají. Název, který byl před lety správný, může dnes vést k jiné firmě nebo k žádné.
• Poštovní servery poskytovatelů služeb. Mnoho firem odesílá e-maily přes hosting nebo marketingový nástroj. Název počítače pak ukazuje na poskytovatele služby, ne na firmu.
• Společně používané adresy. Za adresou s názvem firmy může sedět více nájemců kancelářské budovy nebo coworkingu. Název pak patří pronajímateli.
• Časové limity. Dotazy DNS mohou viset. Kdo je vyhodnocuje na pozadí, musí po krátké době vzdát a odpověď nesmí vynucovat.
• Home office a mobilní sítě. Zde jsou téměř vždy jen sběrné názvy. Proč tomu tak je, je v článku Home office, VPN a mobilní sítě: koho nevidíte.

Jak PTR, adresář sítí a vyhodnocení dohromady dávají rozpoznání návštěvníků, ukazuje přehled Jak funguje rozpoznání firem? Technika v 6 krocích. Tam je také uvedeno, proč počet zásahů podle cílové skupiny silně kolísá.

Příklad z praxe: Whovisit používá zpětné vyhledávání jen u adres ze sítí poskytovatelů, zahazuje sběrné názvy a známé domény poskytovatelů, čeká na odpověď nejvýše dvě sekundy a pamatuje si jen přiřazení domény k firmě, nikdy IP adresu. Jaké třídy návštěvníků existují a co znamenají, je v nápovědě pod Třídy návštěvníků: firma, poskytovatel internetu, datové centrum.

Stručné shrnutí

Záznam PTR je dobrovolné vodítko k názvu počítače za adresou. Cenným se stává, pokud název obsahuje vlastní firemní doménu a nevykazuje vzorce poskytovatelů. Od domény k firmě vede zpravidla tiráž. Každé přiřazení zůstává domněnkou s chybovostí. Žádný záznam je lepší než chybný.