Înregistrarea PTR: cum devine un nume de gazdă o firmă

Cine vrea să știe cui aparține o adresă IP se uită de obicei în directorul de rețea, la adresele europene deci în baza de date RIPE. Există o a doua cale, adesea trecută cu vederea: căutarea inversă în DNS. Aici nu întrebați „Cui aparține rețeaua?”, ci „Cum se numește calculatorul din spatele acestei adrese?”. Dacă în nume apare domeniul unei firme, aveți un indiciu util.

Acest articol explică ce este o înregistrare PTR, cine o setează, după ce deosebiți înregistrările utilizabile de cele fără valoare și unde metoda își atinge limitele. Calea prin directorul de rețea o descrie Reverse IP lookup explicat simplu.

Ce este o înregistrare PTR

DNS cunoaște două direcții. În mod obișnuit întrebați după un nume și primiți o adresă (înregistrare A sau AAAA). Înregistrarea PTR (în engleză pointer record) este direcția opusă: pentru o adresă oferă un nume.

Tehnic, adresa este inversată pentru asta și primește o terminație specială. Din 203.0.113.25 devine interogarea 25.113.0.203.in-addr.arpa. La IPv6 terminația este ip6.arpa. Adresa este inversată caracter cu caracter. Răspunsul este un nume de gazdă, de exemplu mail.beispiel-firma.example.

Important: o înregistrare PTR este facultativă. Există adrese fără înregistrare. Înregistrarea nu trebuie să coincidă cu înregistrarea directă. Este un indiciu, nu o dovadă.

Cine o setează

Înregistrarea PTR o întreține cine administrează blocul de adrese:

• Furnizorii setează pentru conexiunile clienților lor, de obicei, nume colective generate automat.
• Firmele cu bloc propriu de adrese întrețin singure înregistrările și trec adesea propriul domeniu.
• Conexiunile de afaceri primesc la unii furnizori, la cerere, o înregistrare cu domeniul clientului. Se întâmplă mai ales la serverele de e-mail, pentru că mulți destinatari resping e-mailuri de la adrese fără nume de gazdă potrivit.

De aici rezultă: o înregistrare cu domeniu propriu este un semn că cineva s-a ocupat conștient de adresă. Un nume generat automat spune ceva doar despre furnizor.

Recunoașterea tiparelor: nume colectiv sau domeniu propriu

Numele de gazdă constă din două părți: partea din față (mail, pool-1-2-3-4) și domeniul înregistrabil de la final (beispiel-firma.example). Domeniul vă dezvăluie operatorul, partea din față vă dezvăluie dacă numele a fost dat manual sau automat.

Semne tipice pentru un nume colectiv, care nu dezvăluie nicio firmă:

• părți ale adresei apar în nume: 203-0-113-25.provider.example sau 25.113.0.203.provider.example
• cuvinte precum dyn, dynamic, dial, pool, dsl, adsl, cable, cust, customer, mobile, lte, static, nat, cgn, client
• un domeniu care aparține vizibil unui furnizor, unui hoster sau unui centru de date

Semne tipice pentru un nume utilizabil:

• o parte din față sugestivă precum mail, gw, fw, vpn, proxy sau smtp
• nicio parte de adresă în nume
• un domeniu care aparține vizibil unei întreprinderi și nu furnizorului

Tabelul arată și o capcană: dacă domeniul vine de la furnizor sau hoster, numele nu vă ajută, chiar dacă arată bine. O evaluare utilizabilă are de aceea nevoie de o listă de domenii cunoscute de furnizori și hosteri, care sunt excluse.

De la domeniu la firmă

Un domeniu nu este încă o firmă. Calea obișnuită spre firmă duce prin site-ul din spatele domeniului:

1. Determinați domeniul înregistrabil. Din mail.beispiel-firma.example devine beispiel-firma.example. La terminații precum co.uk contează trei părți.
2. Deschideți datele de contact legale (Impressum). În Germania, Austria și Elveția, site-urile comerciale trebuie să numească operatorul, de obicei cu forma juridică (GmbH, AG, KG și așa mai departe).
3. Citiți denumirea legală și verificați dacă aparține unei persoane juridice și nu unei persoane private.

Căutarea de text are limite. Datele de contact legale nu sunt construite uniform, unele pagini încarcă conținutul abia prin script. Uneori apare acolo o agenție sau un grup-mamă. O atribuire automată rămâne de aceea o propunere pe care, în caz de îndoială, o verifică un om. Alternativ, bazele de date despre firme oferă pentru un domeniu numele firmei, nici asta nu este niciodată completă.

Încercați singuri

Nu aveți nevoie de software special. Pe macOS și Linux există dig, pe Windows nslookup. Exemplele folosesc 203.0.113.25, o adresă din intervalul pentru documentație (RFC 5737). Nu aparține nimănui și de aceea nu are o înregistrare reală. Pentru încercările proprii puneți adresa propriei conexiuni sau a propriului server.

# Căutare inversă, doar răspunsul
dig -x 203.0.113.25 +short

# Detaliat, cu interogarea inversată
dig -x 203.0.113.25

# Windows, macOS și Linux
nslookup 203.0.113.25

Așa citiți ieșirea:

• La +short, în răspuns apare doar numele de gazdă, de exemplu mail.beispiel-firma.example. (punctul de la final este intenționat). Dacă nu vine nimic înapoi, nu există înregistrare.
• Fără +short, dig arată în secțiunea QUESTION interogarea inversată cu in-addr.arpa. În secțiunea ANSWER apare rândul cu PTR și numele.
• Starea NXDOMAIN înseamnă: pentru această adresă nu există nicio înregistrare. SERVFAIL sau o depășire de timp înseamnă: serverul de nume responsabil nu răspunde.
• nslookup arată name = urmat de numele de gazdă sau mesajul că numele nu a fost găsit.

Drept contraprobă interogați numele în sens direct (dig beispiel-firma.example +short). Dacă numele indică din nou aceeași adresă, înregistrarea este mai credibilă. Dacă direcția dus și cea de întors nu coincid, este indicată prudența.

Limitele metodei

• Înregistrări învechite. Adresele schimbă proprietarul, înregistrările rămân. Un nume care a fost corect acum ani poate duce astăzi la o altă firmă sau la niciuna.
• Servere de e-mail ale prestatorilor. Multe firme trimit e-mailuri printr-un hoster sau un instrument de marketing. Numele de gazdă indică atunci prestatorul, nu firma.
• Adrese folosite în comun. În spatele unei adrese cu numele unei firme pot sta mai mulți chiriași ai unei clădiri de birouri sau ai unui spațiu de coworking. Numele aparține atunci proprietarului.
• Limite de timp. Interogările DNS pot rămâne agățate. Cine le evaluează în fundal trebuie să renunțe după scurt timp și nu are voie să forțeze răspunsul.
• Home office și rețea mobilă. Aici există aproape întotdeauna doar nume colective. De ce este așa se află în Home office, VPN și rețea mobilă: pe cine nu îl vedeți.

Cum formează PTR, directorul de rețea și evaluarea împreună o recunoaștere a vizitatorilor arată prezentarea generală Cum funcționează recunoașterea firmelor? Tehnica în 6 pași. Acolo se explică și de ce rezultatele variază puternic în funcție de grupul-țintă.

Un exemplu din practică: Whovisit folosește căutarea inversă doar la adrese din rețele de furnizori, elimină numele colective și domeniile cunoscute de furnizori, așteaptă cel mult două secunde răspunsul și reține doar atribuirea domeniului la firmă, niciodată adresa IP. Ce clase de vizitatori există și ce înseamnă se află în ajutor la Clasele de vizitatori: firmă, furnizor de internet, centru de date.

Pe scurt

O înregistrare PTR este un indiciu facultativ despre numele de gazdă din spatele unei adrese. Devine valoroasă când numele conține un domeniu propriu de firmă și nu arată tipare de furnizor. De la domeniu la firmă duce, de regulă, datele de contact legale. Orice atribuire rămâne o presupunere cu rată de eroare. Nicio înregistrare este mai bună decât una greșită.