PTR zapis: kako iz naziva računala nastaje tvrtka

Tko želi znati čija je IP adresa, obično pogleda u mrežni imenik, kod europskih adresa dakle u bazu RIPE-a. Postoji i drugi put koji se često previđa: obrnuto pretraživanje u DNS-u. Pritom ne pitate „Čija je mreža?“, nego „Kako se zove računalo iza ove adrese?“. Ako u nazivu stoji domena tvrtke, imate upotrebljiv trag.

Ovaj članak objašnjava što je PTR zapis (PTR unos), tko ga postavlja, po čemu razlikujete upotrebljive od bezvrijednih unosa i gdje metoda dolazi do granica. Put preko mrežnog imenika opisuje Reverse IP lookup jednostavno objašnjen.

Što je PTR unos

DNS poznaje dva smjera. Obično pitate za naziv i dobivate adresu (A ili AAAA unos). PTR unos (engleski pointer record) je obrnuti smjer: za adresu daje naziv.

Tehnički se adresa za to okreće i opskrbljuje posebnim nastavkom. Iz 203.0.113.25 nastaje upit 25.113.0.203.in-addr.arpa. Kod IPv6 nastavak se zove ip6.arpa. Adresa se pritom okreće znak po znak. Odgovor je naziv računala, primjerice mail.beispiel-firma.example.

Važno: PTR unos je dobrovoljan. Postoje adrese bez unosa. Unos ne mora odgovarati unosu u smjeru naprijed. On je trag, a ne dokaz.

Tko ga postavlja

PTR unos održava onaj tko upravlja blokom adresa:

• Pružatelji usluga za priključke svojih klijenata obično postavljaju automatski generirane skupne nazive.
• Tvrtke s vlastitim blokom adresa same održavaju unose i često upisuju vlastitu domenu.
• Poslovni priključci kod nekih pružatelja na zahtjev dobivaju unos s klijentovom domenom. To se događa prije svega kod poštanskih poslužitelja jer mnogi primatelji odbijaju poruke s adresa bez odgovarajućeg naziva računala.

Iz toga slijedi: unos s vlastitom domenom znak je da se netko svjesno pobrinuo za adresu. Automatski generirani naziv govori samo o pružatelju.

Prepoznavanje uzoraka: skupni naziv ili vlastita domena

Naziv računala sastoji se od dva dijela: prednjeg dijela (mail, pool-1-2-3-4) i registrirane domene na kraju (beispiel-firma.example). Domena Vam odaje operatera, a prednji dio odaje je li naziv dodijeljen ručno ili automatski.

Tipični znakovi skupnog naziva koji ne odaje tvrtku:

• dijelovi adrese stoje u nazivu: 203-0-113-25.provider.example ili 25.113.0.203.provider.example
• riječi poput dyn, dynamic, dial, pool, dsl, adsl, cable, cust, customer, mobile, lte, static, nat, cgn, client
• domena koja prepoznatljivo pripada pružatelju, hosteru ili podatkovnom centru

Tipični znakovi upotrebljivog naziva:

• govoreći prednji dio poput mail, gw, fw, vpn, proxy ili smtp
• nema dijelova adrese u nazivu
• domena koja prepoznatljivo pripada poduzeću, a ne pružatelju

Tablica pokazuje i jednu zamku: ako domena potječe od pružatelja ili hostera, naziv Vam ne koristi, čak i ako lijepo izgleda. Upotrebljiva obrada zato treba popis poznatih domena pružatelja i hostera koje se isključuju.

Od domene do tvrtke

Domena još nije tvrtka. Uobičajeni put do tvrtke vodi preko web stranice iza domene:

1. Odrediti registriranu domenu. Iz mail.beispiel-firma.example nastaje beispiel-firma.example. Kod nastavaka poput co.uk računaju se tri dijela.
2. Otvoriti impresum. U Njemačkoj, Austriji i Švicarskoj poslovne web stranice moraju navesti operatera, najčešće s pravnim oblikom (GmbH, AG, KG i tako dalje).
3. Pročitati pravni naziv i provjeriti pripada li pravnoj osobi, a ne privatnoj osobi.

Tekstualno pretraživanje ima granice. Impresumi nisu ujednačeno građeni, neke stranice sadržaje učitavaju tek skriptom. Ponekad u impresumu stoji agencija ili matični koncern. Automatsko pridruživanje stoga ostaje prijedlog koji u slučaju sumnje provjerava čovjek. Alternativno, baze podataka o tvrtkama uz domenu daju naziv tvrtke, ali ni to nikada nije potpuno.

Isprobajte sami

Ne trebate posebni softver. Na macOS-u i Linuxu postoji dig, na Windowsu nslookup. Primjeri koriste 203.0.113.25, adresu iz raspona za dokumentaciju (RFC 5737). Ne pripada nikome i zato nema pravog unosa. Za vlastite pokušaje unesite adresu vlastitog priključka ili poslužitelja.

# Obrnuto pretraživanje, samo odgovor
dig -x 203.0.113.25 +short

# Detaljno, s obrnutim upitom
dig -x 203.0.113.25

# Windows, macOS i Linux
nslookup 203.0.113.25

Ovako čitate izlaz:

• Uz +short u odgovoru stoji samo naziv računala, na primjer mail.beispiel-firma.example. (točka na kraju je namjerna). Ako se ništa ne vrati, unosa nema.
• Bez +short dig u odjeljku QUESTION prikazuje obrnuti upit s in-addr.arpa. U odjeljku ANSWER stoji redak s PTR i nazivom.
• Status NXDOMAIN znači: za ovu adresu nema unosa. SERVFAIL ili istek vremena znači: nadležni poslužitelj imena ne odgovara.
• nslookup prikazuje name = iza čega slijedi naziv računala ili poruku da naziv nije pronađen.

Kao protuprovjeru upitajte naziv u smjeru naprijed (dig beispiel-firma.example +short). Ako naziv opet pokazuje na istu adresu, unos je vjerodostojniji. Ako se smjer naprijed i unatrag ne podudaraju, potreban je oprez.

Granice metode

• Zastarjeli unosi. Adrese mijenjaju vlasnika, unosi ostaju. Naziv koji je prije godina bio točan, danas može voditi drugoj tvrtki ili više nikome.
• Poštanski poslužitelji pružatelja usluga. Mnoge tvrtke šalju poruke preko hostera ili marketinškog alata. Naziv računala tada pokazuje na pružatelja usluga, a ne na tvrtku.
• Zajednički korištene adrese. Iza adrese s nazivom tvrtke može sjediti više zakupaca poslovne zgrade ili coworking prostora. Naziv tada pripada najmodavcu.
• Vremenska ograničenja. DNS upiti mogu zapeti. Tko ih obrađuje u pozadini, mora nakon kratkog vremena odustati i ne smije forsirati odgovor.
• Kućni ured i mobilna mreža. Ovdje gotovo uvijek postoje samo skupni nazivi. Zašto je to tako, stoji u Kućni ured, VPN i mobilna mreža: koga ne vidite.

Kako PTR, mrežni imenik i obrada zajedno daju prepoznavanje posjetitelja, pokazuje pregled Kako funkcionira prepoznavanje tvrtki? Tehnika u 6 koraka. Ondje stoji i zašto pogoci jako variraju ovisno o ciljnoj skupini.

Primjer iz prakse: Whovisit koristi obrnuto pretraživanje samo kod adresa iz mreža pružatelja usluga, odbacuje skupne nazive i poznate domene pružatelja, čeka najviše dvije sekunde na odgovor i pamti samo pridruživanje domene tvrtki, nikada IP adresu. Koje klase posjetitelja postoje i što znače, stoji u pomoći pod Klase posjetitelja: tvrtka, pružatelj internetskih usluga, podatkovni centar.

Ukratko

PTR unos je dobrovoljan trag o nazivu računala iza adrese. Vrijedan postaje kad naziv sadrži vlastitu domenu tvrtke i ne pokazuje uzorke pružatelja. Od domene do tvrtke u pravilu vodi impresum. Svako pridruživanje ostaje pretpostavka sa stopom pogreške. Nijedan unos bolji je od krivog.