# Záznam PTR: jak se z názvu počítače stane firma

> Záznam PTR přiřazuje IP adrese název počítače. Jak jej číst, poznat sběrné názvy a dostat se od domény k firmě.

Quelle: https://whovisit.app/cs/blog/ptr-zaznam-zpetne-vyhledani-firma
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Kdo chce vědět, komu patří IP adresa, obvykle nahlédne do adresáře sítí, u evropských adres tedy do databáze RIPE. Existuje druhá cesta, která se často přehlíží: zpětné vyhledávání v DNS. Přitom se neptáte „Komu patří síť?“, ale „Jak se jmenuje počítač za touto adresou?“. Pokud je v názvu doména firmy, máte použitelné vodítko.

Tento článek vysvětluje, co je záznam PTR, kdo jej nastavuje, podle čeho rozeznáte použitelné záznamy od bezcenných a kde metoda naráží na hranice. Cestu přes adresář sítí popisuje [Reverse IP lookup jednoduše vysvětlen](https://whovisit.app/blog/reverse-ip-lookup-erklaert).

## Co je záznam PTR

DNS zná dva směry. Normálně se ptáte na název a dostanete adresu (záznam A nebo AAAA). Záznam PTR (anglicky *pointer record*) je opačný směr: k adrese vrací název.

Technicky se adresa za tím účelem obrátí a opatří se zvláštní koncovkou. Z `203.0.113.25` se stane dotaz `25.113.0.203.in-addr.arpa`. U IPv6 se koncovka jmenuje `ip6.arpa`. Adresa se přitom obrací znak po znaku. Odpovědí je název počítače, například `mail.beispiel-firma.example`.

Důležité: Záznam PTR je dobrovolný. Existují adresy bez záznamu. Záznam se nemusí shodovat s předním záznamem. Je to vodítko, nikoli důkaz.

## Kdo jej nastavuje

Záznam PTR spravuje ten, kdo spravuje blok adres:

- **Poskytovatelé** nastavují pro přípojky zákazníků většinou automaticky vytvořené sběrné názvy.
- **Firmy s vlastním blokem adres** záznamy spravují samy a často zapisují svou vlastní doménu.
- **Obchodní přípojky** dostanou u některých poskytovatelů na přání záznam s doménou zákazníka. To se děje hlavně u poštovních serverů, protože mnozí příjemci odmítají e-maily z adres bez odpovídajícího názvu počítače.

Z toho plyne: Záznam s vlastní doménou je znamení, že se někdo adrese vědomě věnoval. Automaticky vytvořený název vypovídá jen o poskytovateli.

## Poznat vzorce: sběrný název, nebo vlastní doména

Název počítače se skládá ze dvou částí: z přední části (`mail`, `pool-1-2-3-4`) a z registrovatelné domény na konci (`beispiel-firma.example`). Doména vám prozradí provozovatele, přední část vám prozradí, zda byl název přidělen ručně, nebo automaticky.

Typické znaky **sběrného názvu**, který firmu neprozradí:

- části adresy stojí v názvu: `203-0-113-25.provider.example` nebo `25.113.0.203.provider.example`
- slova jako `dyn`, `dynamic`, `dial`, `pool`, `dsl`, `adsl`, `cable`, `cust`, `customer`, `mobile`, `lte`, `static`, `nat`, `cgn`, `client`
- doména, která zjevně patří poskytovateli, hostingu nebo datovému centru

Typické znaky **použitelného názvu**:

- mluvící přední část jako `mail`, `gw`, `fw`, `vpn`, `proxy` nebo `smtp`
- žádné části adresy v názvu
- doména, která zjevně patří podniku a ne poskytovateli

| Název počítače (vymyšlený příklad) | Posouzení |
|---|---|
| `dyn-203-0-113-25.dsl.provider.example` | Sběrný název poskytovatele, žádná výpověď o držiteli přípojky |
| `pool-25.cust.provider.example` | Sběrný název, přípojka zákazníka |
| `mail.beispiel-firma.example` | Vlastní doména, kandidát pro přiřazení k firmě |
| `vpn.beispiel-firma.example` | Vlastní doména, kandidát pro přiřazení k firmě |
| `ec2-203-0-113-25.compute.cloud.example` | Datové centrum, zákazník hostingu, nikoli hosting sám |

Tabulka ukazuje i past: Pokud doména pochází od poskytovatele nebo hostingu, název vám nic nepřinese, i když vypadá hezky. Použitelné vyhodnocení proto potřebuje seznam známých domén poskytovatelů a hostingů, které se vylučují.

## Od domény k firmě

Doména ještě není firma. Obvyklá cesta k firmě vede přes web za doménou:

1. Určit registrovatelnou doménu. Z `mail.beispiel-firma.example` se stane `beispiel-firma.example`. U koncovek jako `co.uk` se počítají tři části.
2. Otevřít tiráž (Impressum). V Německu, Rakousku a Švýcarsku musí obchodní weby uvádět provozovatele, většinou s právní formou (GmbH, AG, KG a tak dále).
3. Vyčíst právní název a ověřit, zda patří právnické osobě a ne soukromé osobě.

Textové vyhledávání má hranice. Tiráže nejsou sestaveny jednotně, některé stránky načítají obsah až skriptem. Někdy je v tiráži agentura nebo mateřský koncern. Automatické přiřazení proto zůstává návrhem, který v případě pochybností člověk ověří. Alternativně firemní databáze k doméně poskytnou název firmy, ani to není nikdy úplné.

## Vyzkoušet sami

Nepotřebujete speciální software. Na macOS a Linuxu existuje `dig`, na Windows `nslookup`. Příklady používají `203.0.113.25`, adresu z rozsahu pro dokumentaci (RFC 5737). Nepatří nikomu, a proto nemá skutečný záznam. Pro vlastní pokusy dosaďte adresu své vlastní přípojky nebo serveru.

```bash
# Zpětné vyhledání, jen odpověď
dig -x 203.0.113.25 +short

# Podrobně, s obráceným dotazem
dig -x 203.0.113.25

# Windows, macOS a Linux
nslookup 203.0.113.25
```

Takto výstup čtete:

- U `+short` je v odpovědi jen název počítače, například `mail.beispiel-firma.example.` (tečka na konci je záměrná). Pokud nepřijde nic, záznam neexistuje.
- Bez `+short` ukazuje dig v části `QUESTION` obrácený dotaz s `in-addr.arpa`. V části `ANSWER` je řádek s `PTR` a názvem.
- Stav `NXDOMAIN` znamená: Pro tuto adresu záznam neexistuje. `SERVFAIL` nebo překročení času znamená: Příslušný jmenný server neodpovídá.
- `nslookup` ukazuje `name =` následované názvem počítače, nebo zprávu, že název nebyl nalezen.

Jako protizkoušku se zeptejte na název v předním směru (`dig beispiel-firma.example +short`). Pokud název ukazuje opět na tutéž adresu, je záznam důvěryhodnější. Pokud se směr tam a zpět neshodují, je namístě opatrnost.

## Hranice metody

- **Zastaralé záznamy.** Adresy mění majitele, záznamy zůstávají. Název, který byl před lety správný, může dnes vést k jiné firmě nebo k žádné.
- **Poštovní servery poskytovatelů služeb.** Mnoho firem odesílá e-maily přes hosting nebo marketingový nástroj. Název počítače pak ukazuje na poskytovatele služby, ne na firmu.
- **Společně používané adresy.** Za adresou s názvem firmy může sedět více nájemců kancelářské budovy nebo coworkingu. Název pak patří pronajímateli.
- **Časové limity.** Dotazy DNS mohou viset. Kdo je vyhodnocuje na pozadí, musí po krátké době vzdát a odpověď nesmí vynucovat.
- **Home office a mobilní sítě.** Zde jsou téměř vždy jen sběrné názvy. Proč tomu tak je, je v článku [Home office, VPN a mobilní sítě: koho nevidíte](https://whovisit.app/blog/homeoffice-vpn-mobilfunk-besuchererkennung).

Jak PTR, adresář sítí a vyhodnocení dohromady dávají rozpoznání návštěvníků, ukazuje přehled [Jak funguje rozpoznání firem? Technika v 6 krocích](https://whovisit.app/blog/firmenerkennung-website-technik). Tam je také uvedeno, proč počet zásahů podle cílové skupiny silně kolísá.

Příklad z praxe: Whovisit používá zpětné vyhledávání jen u adres ze sítí poskytovatelů, zahazuje sběrné názvy a známé domény poskytovatelů, čeká na odpověď nejvýše dvě sekundy a pamatuje si jen přiřazení domény k firmě, nikdy IP adresu. Jaké třídy návštěvníků existují a co znamenají, je v nápovědě pod [Třídy návštěvníků: firma, poskytovatel internetu, datové centrum](https://whovisit.app/hilfe/besucherklassen-verstehen).

## Stručné shrnutí

Záznam PTR je dobrovolné vodítko k názvu počítače za adresou. Cenným se stává, pokud název obsahuje vlastní firemní doménu a nevykazuje vzorce poskytovatelů. Od domény k firmě vede zpravidla tiráž. Každé přiřazení zůstává domněnkou s chybovostí. Žádný záznam je lepší než chybný.