PTR záznam: ako sa z názvu hostiteľa stane firma

Kto chce vedieť, komu patrí IP adresa, zvyčajne sa pozrie do sieťového adresára, pri európskych adresách teda do databázy RIPE. Existuje druhá cesta, ktorá sa často prehliada: spätné vyhľadávanie v DNS. Pritom sa nepýtate „Komu patrí sieť?“, ale „Ako sa volá počítač za touto adresou?“. Ak je v názve doména firmy, máte použiteľnú indíciu.

Tento článok vysvetľuje, čo je PTR záznam, kto ho nastavuje, podľa čoho rozlíšite použiteľné záznamy od bezcenných a kde metóda naráža na hranice. Cestu cez sieťový adresár opisuje Reverse IP Lookup jednoducho vysvetlený.

Čo je PTR záznam

DNS pozná dva smery. Normálne sa pýtate na názov a dostanete adresu (záznam A alebo AAAA). PTR záznam (po anglicky pointer record) je opačný smer: K adrese dodá názov.

Technicky sa na to adresa obráti a doplní špeciálnou príponou. Z 203.0.113.25 sa stane dotaz 25.113.0.203.in-addr.arpa. Pri IPv6 sa prípona volá ip6.arpa. Adresa sa pritom obracia znak po znaku. Odpoveďou je názov hostiteľa, napríklad mail.beispiel-firma.example.

Dôležité: PTR záznam je dobrovoľný. Existujú adresy bez záznamu. Záznam sa nemusí zhodovať s priamym záznamom. Je to indícia, nie dôkaz.

Kto ho nastavuje

PTR záznam spravuje ten, kto spravuje blok adries:

• Poskytovatelia nastavujú pre pripojenia zákazníkov zvyčajne automaticky vytvorené hromadné názvy.
• Firmy s vlastným blokom adries spravujú záznamy samy a často zapisujú svoju vlastnú doménu.
• Obchodné pripojenia dostanú u niektorých poskytovateľov na požiadanie záznam s doménou zákazníka. Stáva sa to najmä pri poštových serveroch, pretože mnohí príjemcovia odmietajú e-maily z adries bez zodpovedajúceho názvu hostiteľa.

Z toho vyplýva: Záznam s vlastnou doménou je znakom, že sa niekto o adresu vedome postaral. Automaticky vytvorený názov vypovedá len o poskytovateľovi.

Rozpoznanie vzoru: hromadný názov alebo vlastná doména

Názov hostiteľa sa skladá z dvoch častí: z prednej časti (mail, pool-1-2-3-4) a z registrovateľnej domény na konci (beispiel-firma.example). Doména vám prezradí prevádzkovateľa, predná časť vám prezradí, či bol názov pridelený ručne alebo automaticky.

Typické znaky hromadného názvu, ktorý firmu neprezradí:

• v názve sú časti adresy: 203-0-113-25.provider.example alebo 25.113.0.203.provider.example
• slová ako dyn, dynamic, dial, pool, dsl, adsl, cable, cust, customer, mobile, lte, static, nat, cgn, client
• doména, ktorá zjavne patrí poskytovateľovi, hostingovej firme alebo dátovému centru

Typické znaky použiteľného názvu:

• výrečná predná časť ako mail, gw, fw, vpn, proxy alebo smtp
• žiadne časti adresy v názve
• doména, ktorá zjavne patrí podniku a nie poskytovateľovi

Tabuľka ukazuje aj pascu: Ak doména pochádza od poskytovateľa alebo hostingu, názov vám nič neprinesie, aj keď vyzerá pekne. Použiteľné vyhodnotenie preto potrebuje zoznam známych domén poskytovateľov a hostingov, ktoré sa vylučujú.

Od domény k firme

Doména ešte nie je firma. Obvyklá cesta k firme vedie cez web za doménou:

1. Určiť registrovateľnú doménu. Z mail.beispiel-firma.example sa stane beispiel-firma.example. Pri príponách ako co.uk sa počítajú tri časti.
2. Otvoriť tiráž. V Nemecku, Rakúsku a Švajčiarsku musia podnikateľské weby uvádzať prevádzkovateľa, zvyčajne s právnou formou (GmbH, AG, KG a tak ďalej).
3. Vyčítať právny názov a skontrolovať, či patrí právnickej osobe a nie súkromnej osobe.

Textové vyhľadávanie má hranice. Tiráže nie sú jednotne postavené, niektoré stránky načítavajú obsah až skriptom. Niekedy je v tiráži agentúra alebo materský koncern. Automatické priradenie preto zostáva návrhom, ktorý človek pri pochybnostiach skontroluje. Alternatívne dodávajú firemné databázy k doméne názov firmy, ani to nikdy nie je úplné.

Vyskúšajte si to sami

Nepotrebujete špeciálny softvér. V macOS a Linuxe je dig, vo Windows nslookup. Príklady používajú 203.0.113.25, adresu z rozsahu pre dokumentáciu (RFC 5737). Nepatrí nikomu, a preto nemá skutočný záznam. Pre vlastné pokusy dosaďte adresu svojho vlastného pripojenia alebo servera.

# Spätné vyhľadávanie, len odpoveď
dig -x 203.0.113.25 +short

# Podrobne, s obráteným dotazom
dig -x 203.0.113.25

# Windows, macOS a Linux
nslookup 203.0.113.25

Takto čítate výstup:

• Pri +short je v odpovedi iba názov hostiteľa, napríklad mail.beispiel-firma.example. (bodka na konci je zámerná). Ak sa nič nevráti, záznam neexistuje.
• Bez +short ukazuje dig v časti QUESTION obrátený dotaz s in-addr.arpa. V časti ANSWER je riadok s PTR a názvom.
• Stav NXDOMAIN znamená: Pre túto adresu neexistuje záznam. SERVFAIL alebo prekročenie času znamená: Príslušný menný server neodpovedá.
• nslookup zobrazuje name = nasledované názvom hostiteľa, alebo hlásenie, že názov sa nenašiel.

Ako spätnú kontrolu sa opýtajte na názov v priamom smere (dig beispiel-firma.example +short). Ak názov ukazuje znova na tú istú adresu, záznam je dôveryhodnejší. Ak sa smer tam a späť nezhodujú, je namieste opatrnosť.

Hranice metódy

• Zastarané záznamy. Adresy menia majiteľa, záznamy zostávajú. Názov, ktorý bol pred rokmi správny, môže dnes viesť k inej firme alebo už k žiadnej.
• Poštové servery poskytovateľov služieb. Mnohé firmy posielajú e-maily cez hosting alebo marketingový nástroj. Názov hostiteľa potom ukazuje na poskytovateľa služieb, nie na firmu.
• Spoločne používané adresy. Za adresou s názvom firmy môže sedieť viac nájomcov kancelárskej budovy alebo coworkingu. Názov potom patrí prenajímateľovi.
• Časové limity. Dotazy DNS môžu visieť. Kto ich vyhodnocuje na pozadí, musí po krátkom čase vzdať a nesmie odpoveď vynucovať.
• Home office a mobilná sieť. Tu sú takmer vždy len hromadné názvy. Prečo je to tak, je v článku Home office, VPN a mobilná sieť: koho nevidíte.

Ako PTR, sieťový adresár a vyhodnotenie spolu dávajú rozpoznávanie návštevníkov, ukazuje prehľad Ako funguje rozpoznávanie firiem? Technika v 6 krokoch. Je tam aj to, prečo zásahy podľa cieľovej skupiny silno kolíšu.

Príklad z praxe: Whovisit používa spätné vyhľadávanie len pri adresách zo sietí poskytovateľov, zahadzuje hromadné názvy a známe domény poskytovateľov, na odpoveď čaká najviac dve sekundy a zapamätá si len priradenie domény k firme, nikdy nie IP adresu. Aké triedy návštevníkov existujú a čo znamenajú, je v pomocníkovi v časti Triedy návštevníkov: firma, poskytovateľ internetu, dátové centrum.

Stručné zhrnutie

PTR záznam je dobrovoľná indícia o názve hostiteľa za adresou. Hodnotným sa stáva, keď názov obsahuje vlastnú firemnú doménu a nevykazuje vzory poskytovateľa. Od domény k firme vedie spravidla tiráž. Každé priradenie zostáva domnienkou s mierou chybovosti. Žiadny záznam je lepší než nesprávny.