PTR-tietue: miten koneen nimestä tulee yritys

Joka haluaa tietää, kenelle IP-osoite kuuluu, katsoo yleensä verkkohakemistoon, eurooppalaisten osoitteiden kohdalla siis RIPEn tietokantaan. On toinenkin tie, joka usein sivuutetaan: DNS:n käänteishaku. Siinä ette kysy ”Kenelle verkko kuuluu?” vaan ”Mikä on koneen nimi tämän osoitteen takana?”. Jos nimessä on yrityksen verkkotunnus, teillä on käyttökelpoinen vihje.

Tämä artikkeli selittää, mikä PTR-tietue (PTR-merkintä) on, kuka sen asettaa, mistä erotatte käyttökelpoiset merkinnät arvottomista ja missä menetelmä kohtaa rajansa. Verkkohakemiston tien kuvaa Reverse IP Lookup selitettynä yksinkertaisesti.

Mikä PTR-merkintä on

DNS tuntee kaksi suuntaa. Tavallisesti kysytte nimeä ja saatte osoitteen (A- tai AAAA-merkintä). PTR-merkintä (englanniksi pointer record) on vastakkainen suunta: osoitteelle se antaa nimen.

Teknisesti osoite käännetään tätä varten ympäri ja varustetaan erityisellä päätteellä. Osoitteesta 203.0.113.25 tulee kysely 25.113.0.203.in-addr.arpa. IPv6:ssa pääte on ip6.arpa. Osoite käännetään samalla merkki merkiltä. Vastaus on koneen nimi, esimerkiksi mail.beispiel-firma.example.

Tärkeää: PTR-merkintä on vapaaehtoinen. On osoitteita ilman merkintää. Merkinnän ei tarvitse täsmätä eteenpäin suuntautuvan merkinnän kanssa. Se on vihje, ei todiste.

Kuka sen asettaa

PTR-merkintää ylläpitää se, joka hallinnoi osoitelohkoa:

• Palveluntarjoajat asettavat asiakasliittymilleen yleensä automaattisesti luotuja yleisnimiä.
• Yritykset, joilla on oma osoitelohko, ylläpitävät merkintöjä itse ja kirjaavat usein oman verkkotunnuksensa.
• Liikeliittymille jotkin palveluntarjoajat antavat pyynnöstä merkinnän asiakkaan verkkotunnuksella. Tätä tapahtuu etenkin postipalvelimilla, koska monet vastaanottajat hylkäävät viestit osoitteista, joilla ei ole sopivaa koneen nimeä.

Tästä seuraa: merkintä omalla verkkotunnuksella on merkki siitä, että joku on tietoisesti huolehtinut osoitteesta. Automaattisesti luotu nimi kertoo vain palveluntarjoajasta.

Kaavan tunnistaminen: yleisnimi vai oma verkkotunnus

Koneen nimi koostuu kahdesta osasta: etuosasta (mail, pool-1-2-3-4) ja lopussa olevasta rekisteröitävästä verkkotunnuksesta (beispiel-firma.example). Verkkotunnus paljastaa ylläpitäjän, etuosa kertoo, annettiinko nimi käsin vai automaattisesti.

Tyypillisiä merkkejä yleisnimestä, joka ei paljasta yritystä:

• osia osoitteesta on nimessä: 203-0-113-25.provider.example tai 25.113.0.203.provider.example
• sanoja kuten dyn, dynamic, dial, pool, dsl, adsl, cable, cust, customer, mobile, lte, static, nat, cgn, client
• verkkotunnus, joka selvästi kuuluu palveluntarjoajalle, hosting-yritykselle tai konesalille

Tyypillisiä merkkejä käyttökelpoisesta nimestä:

• puhuva etuosa kuten mail, gw, fw, vpn, proxy tai smtp
• ei osoitteen osia nimessä
• verkkotunnus, joka selvästi kuuluu yritykselle eikä palveluntarjoajalle

Taulukko näyttää myös ansan: jos verkkotunnus on palveluntarjoajan tai hostingin, nimestä ei ole hyötyä, vaikka se näyttäisi kauniilta. Käyttökelpoinen arviointi tarvitsee siksi luettelon tunnetuista palveluntarjoajien ja hostingien verkkotunnuksista, jotka suljetaan pois.

Verkkotunnuksesta yritykseen

Verkkotunnus ei vielä ole yritys. Tavallinen tie yritykseen kulkee verkkotunnuksen takana olevan verkkosivuston kautta:

1. Määrittäkää rekisteröitävä verkkotunnus. Osoitteesta mail.beispiel-firma.example tulee beispiel-firma.example. Päätteillä kuten co.uk lasketaan kolme osaa.
2. Avatkaa tunnistetiedot (Impressum). Saksassa, Itävallassa ja Sveitsissä elinkeinotoimintaa harjoittavien verkkosivustojen on mainittava ylläpitäjä, yleensä oikeudellisen muodon kanssa (GmbH, AG, KG ja niin edelleen).
3. Lukekaa oikeudellinen nimi ja tarkistakaa, kuuluuko se oikeushenkilölle eikä yksityishenkilölle.

Tekstihaulla on rajansa. Tunnistetiedot eivät ole yhtenäisesti rakennettuja, jotkin sivut lataavat sisällön vasta skriptillä. Joskus tunnistetiedoissa on toimisto tai emoyhtiö. Automaattinen yhdistäminen jää siksi ehdotukseksi, jonka ihminen tarkistaa epäselvässä tapauksessa. Vaihtoehtoisesti yritystietokannat antavat verkkotunnukselle yrityksen nimen, sekään ei ole koskaan täydellinen.

Kokeilkaa itse

Ette tarvitse erikoisohjelmistoa. macOS:ssä ja Linuxissa on dig, Windowsissa nslookup. Esimerkeissä käytetään osoitetta 203.0.113.25, joka on dokumentaatiolle varattua aluetta (RFC 5737). Se ei kuulu kenellekään eikä siksi ole todellista merkintää. Asettakaa omiin kokeiluihinne oman liittymänne tai palvelimenne osoite.

# Käänteishaku, vain vastaus
dig -x 203.0.113.25 +short

# Yksityiskohtaisesti, käännetyn kyselyn kanssa
dig -x 203.0.113.25

# Windows, macOS ja Linux
nslookup 203.0.113.25

Näin luette tulosteen:

• Kun käytössä on +short, vastauksessa on vain koneen nimi, esimerkiksi mail.beispiel-firma.example. (piste lopussa on tarkoituksellinen). Jos mitään ei tule takaisin, merkintää ei ole.
• Ilman +short dig näyttää osiossa QUESTION käännetyn kyselyn in-addr.arpa-päätteellä. Osiossa ANSWER on rivi, jossa on PTR ja nimi.
• Tila NXDOMAIN tarkoittaa: tälle osoitteelle ei ole merkintää. SERVFAIL tai aikakatkaisu tarkoittaa: vastuullinen nimipalvelin ei vastaa.
• nslookup näyttää name = ja sen perässä koneen nimen tai ilmoituksen, ettei nimeä löytynyt.

Vastakokeena kysykää nimi eteenpäin (dig beispiel-firma.example +short). Jos nimi osoittaa taas samaan osoitteeseen, merkintä on uskottavampi. Jos meno- ja paluusuunta eivät täsmää, varovaisuus on paikallaan.

Menetelmän rajat

• Vanhentuneet merkinnät. Osoitteet vaihtavat omistajaa, merkinnät jäävät. Nimi, joka oli oikea vuosia sitten, voi johtaa nykyään toiseen yritykseen tai ei enää mihinkään.
• Palveluntarjoajien postipalvelimet. Monet yritykset lähettävät postia hostingin tai markkinointityökalun kautta. Koneen nimi osoittaa silloin palveluntarjoajaan, ei yritykseen.
• Yhteiskäyttöiset osoitteet. Yrityksen nimellä varustetun osoitteen takana voi olla useita toimistorakennuksen tai coworking-tilan vuokralaisia. Nimi kuuluu silloin vuokranantajalle.
• Aikarajat. DNS-kyselyt voivat jäädä roikkumaan. Joka arvioi niitä taustalla, joutuu luovuttamaan lyhyen ajan kuluttua eikä saa pakottaa vastausta.
• Kotitoimisto ja matkaviestinverkko. Täällä on lähes aina vain yleisnimiä. Miksi niin on, kerrotaan artikkelissa Kotitoimisto, VPN ja mobiiliverkko: ketä ette näe.

Miten PTR, verkkohakemisto ja arviointi muodostavat yhdessä kävijätunnistuksen, näyttää yleiskatsaus Miten yritystunnistus toimii? Tekniikka kuudessa vaiheessa. Siinä kerrotaan myös, miksi osumat vaihtelevat voimakkaasti kohderyhmästä riippuen.

Esimerkki käytännöstä: Whovisit käyttää käänteishakua vain palveluntarjoajien verkkojen osoitteille, hylkää yleisnimet ja tunnetut palveluntarjoajien verkkotunnukset, odottaa vastausta enintään kaksi sekuntia ja muistaa vain verkkotunnuksen ja yrityksen välisen yhdistämisen, ei koskaan IP-osoitetta. Mitä kävijäluokkia on ja mitä ne tarkoittavat, kerrotaan ohjeessa kohdassa Kävijäluokat: yritys, internetyhteyden tarjoaja, konesali.

Lyhyesti yhteenvetona

PTR-merkintä on vapaaehtoinen vihje koneen nimestä osoitteen takana. Arvokkaaksi se tulee, kun nimessä on oma yrityksen verkkotunnus eikä palveluntarjoajan kaavoja. Verkkotunnuksesta yritykseen johtaa yleensä tunnistetiedot-sivu. Jokainen yhdistäminen on arvaus virheprosentilla. Ei merkintää on parempi kuin väärä.