Έλεγχος Reverse DNS: αναζήτηση και ρύθμιση εγγραφής PTR

Όποιος λειτουργεί διακομιστή αλληλογραφίας, αργά ή γρήγορα θα συναντήσει το μήνυμα σφάλματος «no reverse DNS» ή «PTR missing». Εννοείται η εγγραφή Reverse DNS της διεύθυνσης του διακομιστή σας. Το άρθρο δείχνει πώς την ελέγχετε, τι πρέπει να προσφέρει στους διακομιστές αλληλογραφίας και πώς τη ρυθμίζετε. Πώς από ένα όνομα υπολογιστή συμπεραίνετε μια εταιρεία, αναφέρεται αντίθετα στο Εγγραφή PTR: πώς από ένα όνομα υπολογιστή προκύπτει μια εταιρεία.

Τι είναι το Reverse DNS

Το κανονικό DNS μεταφράζει ένα όνομα σε διεύθυνση. Το Reverse DNS κάνει το αντίθετο: για μια διεύθυνση IP επιστρέφει ένα όνομα. Γι' αυτό υπάρχει η εγγραφή PTR. Η αναζήτηση γίνεται μέσω ενός ειδικού domain. Στο IPv4 είναι το in-addr.arpa, στο IPv6 το ip6.arpa. Η διεύθυνση αντιστρέφεται. Από το 192.0.2.10 προκύπτει το 10.2.0.192.in-addr.arpa. Στο IPv6 αντιστρέφονται τα μεμονωμένα δεκαεξαδικά ψηφία, όπως περιγράφει το RFC 3596.

Αναζήτηση εγγραφής PTR

Όλες οι εντολές ρωτούν στο παράδειγμα το 193.0.6.139, τη διεύθυνση του RIPE NCC. Αντικαταστήστε την με τη δική σας.

Αν δεν έρθει απάντηση, δεν υπάρχει εγγραφή (κατάσταση NXDOMAIN) ή ο αρμόδιος διακομιστής ονομάτων δεν απαντά (SERVFAIL, υπέρβαση χρόνου). Για το IPv6 λειτουργεί η ίδια γραφή, π.χ. dig -x 2001:db8::25 +short με μια διεύθυνση από την περιοχή τεκμηρίωσης. Όποιος δεν έχει κονσόλα, χρησιμοποιεί μια ηλεκτρονική αναζήτηση από σελίδες εργαλείων DNS. Οι εγγραφές που μόλις άλλαξαν φτάνουν συχνά παντού μόνο μετά από λίγο, λόγω της προσωρινής αποθήκευσης (TTL).

Γιατί το χρειάζονται οι διακομιστές αλληλογραφίας

Οι διακομιστές αλληλογραφίας που παραλαμβάνουν ελέγχουν με ευχαρίστηση αν ο αποστολέας είναι σωστά ρυθμισμένος. Ένα μέρος αυτού του ελέγχου είναι το Reverse DNS. Η βασική ιδέα λέγεται στην ορολογία forward-confirmed reverse DNS:

1. Για τη διεύθυνση του αποστολέα ζητείται η εγγραφή PTR. Αποτέλεσμα: ένα όνομα υπολογιστή.
2. Για αυτό το όνομα υπολογιστή ζητείται η εγγραφή A (στο IPv6 AAAA).
3. Αν η διεύθυνση συμφωνεί με την αρχική, η αλυσίδα κλείνει.

Η Google απαιτεί ρητά για τους αποστολείς έγκυρες ευθείες και αντίστροφες εγγραφές. Στις οδηγίες για αποστολείς αναφέρεται ότι η διεύθυνση του αποστολέα πρέπει να συμφωνεί με τη διεύθυνση του ονόματος υπολογιστή που αναγράφεται στην εγγραφή PTR. Και το RFC 1912 συστήνει στην ενότητα 2.1 οι εγγραφές PTR και A να ταιριάζουν και η εγγραφή PTR να μην δείχνει σε CNAME. Το αν ένας άλλος παραλήπτης ελέγχει αυστηρά, αναγράφεται στη δική του τεκμηρίωση. Υπολογίστε ότι μια εγγραφή που λείπει ή δεν ταιριάζει οδηγεί σε μηνύματα που απορρίπτονται ή καταλήγουν στον φάκελο spam.

Ανάθεση ρύθμισης

Την εγγραφή PTR δεν την ορίζετε στη δική σας διαχείριση domain. Βρίσκεται στη ζώνη που ανήκει στο μπλοκ διευθύνσεων. Αυτή τη διαχειρίζεται αυτός στον οποίο έχει εκχωρηθεί το μπλοκ. Συνήθως είναι ο πάροχος ή ο φορέας φιλοξενίας σας.

1. Επιλέξτε το όνομα υπολογιστή με το οποίο θα εμφανίζεται ο διακομιστής αλληλογραφίας σας, για παράδειγμα mail.beispiel-firma.example.
2. Δημιουργήστε στη δική σας ζώνη DNS την εγγραφή A: το mail.beispiel-firma.example δείχνει στο 192.0.2.10.
3. Καταχωρήστε στην πύλη πελατών του παρόχου την εγγραφή Reverse DNS για το 192.0.2.10. Σε πολλούς φορείς φιλοξενίας αυτό είναι ένα πεδίο στη διεύθυνση IP. Αλλιώς αρκεί ένα αίτημα στην υποστήριξη με τη διεύθυνση και το επιθυμητό όνομα.
4. Ελέγξτε με dig -x και κατόπιν με dig mail.beispiel-firma.example +short αν οι δύο κατευθύνσεις ταιριάζουν.
5. Βεβαιωθείτε ότι το όνομα ταιριάζει και με τον χαιρετισμό (HELO/EHLO) του διακομιστή αλληλογραφίας σας.

Αν έχετε δικό σας μπλοκ διευθύνσεων, το μητρώο προωθεί τη ζώνη στους διακομιστές ονομάτων σας. Για μπλοκ μικρότερα από /24, το RFC 2317 περιγράφει τη διαδικασία. Ρωτήστε σε αυτή την περίπτωση πρώτα τον πάροχό σας.

Δύο προσκόμματα είναι συχνά. Αν ο διακομιστής έχει πολλές διευθύνσεις, κάθε μία χρειάζεται τη δική της εγγραφή. Και με δυναμικές διευθύνσεις, όπως έχουν οι ιδιωτικές συνδέσεις, συνήθως δεν παίρνετε ελεύθερα επιλεγμένο όνομα. Όποιος στέλνει από εκεί αλληλογραφία, χρησιμοποιεί καλύτερα μια υπηρεσία relay.

Όταν ο έλεγχος αποτυγχάνει

Το Reverse DNS δεν αντικαθιστά τον έλεγχο ταυτότητας αλληλογραφίας. Τα SPF, DKIM και DMARC είναι ξεχωριστά θέματα. Χωρίς κατάλληλη εγγραφή PTR όμως ένας διακομιστής αλληλογραφίας μένει γρήγορα κάτω από το ραντάρ των παραληπτών.

Τι δεν αποδεικνύει το Reverse DNS

Η εγγραφή είναι προαιρετική και τη διαχειρίζεται ο διαχειριστής δικτύου. Δεν λέει ποιος χρησιμοποιεί μια διεύθυνση. Γι' αυτό ταιριάζει ως ένδειξη και όχι ως απόδειξη, όταν θέλετε να μάθετε σε ποιον ανήκει μια διεύθυνση IP. Για αυτό το μητρώο δικτύων είναι η πιο αξιόπιστη πηγή. Τη συνεργασία των δύο δρόμων εξηγεί το Reverse IP Lookup απλά εξηγημένο.

Συχνές ερωτήσεις

Πρέπει κάθε διεύθυνση IP να έχει εγγραφή PTR; Όχι, είναι προαιρετική. Για διακομιστές που στέλνουν αλληλογραφία είναι όμως στην πράξη υποχρεωτική, επειδή οι παραλήπτες την ελέγχουν.

Μπορώ να αλλάξω μόνος μου την εγγραφή PTR; Μόνο αν διαχειρίζεστε την αντίστροφη ζώνη της διεύθυνσης. Σε διευθύνσεις του παρόχου ή του φορέα φιλοξενίας σας, την ορίζει αυτός, συνήθως μέσω της πύλης πελατών ή κατόπιν αιτήματος.

Ποια η διαφορά ανάμεσα στο Reverse DNS και στο Whois; Το Reverse DNS επιστρέφει ένα όνομα υπολογιστή και το ορίζει ο διαχειριστής δικτύου. Το Whois ή το RDAP κατονομάζει τον κάτοχο του εύρους διευθύνσεων. Πρόκειται για διαφορετικές βάσεις δεδομένων με διαφορετικό σκοπό.