# Kontrola reverzného DNS: dotaz na PTR záznam a jeho nastavenie

> Ako skontrolovať záznam reverzného DNS IP adresy pomocou dig, host a nslookup, nechať ho nastaviť u poskytovateľa a splniť pravidlá poštových serverov.

Quelle: https://whovisit.app/sk/blog/reverse-dns-kontrola-ptr-zaznam
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Kto prevádzkuje poštový server, narazí skôr či neskôr na chybové hlásenie „no reverse DNS“ alebo „PTR missing“. Myslí sa tým záznam reverzného DNS vašej serverovej adresy. Tento článok ukazuje, ako sa naň opýtať, čo musí pri poštových serveroch spĺňať a ako ho dať nastaviť. Ako z názvu hostiteľa usúdiť firmu, je naopak v článku [PTR záznam: ako sa z názvu hostiteľa stane firma](https://whovisit.app/blog/ptr-rueckwaertssuche-firma).

## Čo je reverzné DNS

Bežné DNS prekladá názov na adresu. Reverzné DNS robí opak: K IP adrese dodá názov. Na to slúži PTR záznam. Dotaz beží cez špeciálnu doménu. Pri IPv4 je to `in-addr.arpa`, pri IPv6 `ip6.arpa`. Adresa sa pritom obracia. Z `192.0.2.10` sa stane `10.2.0.192.in-addr.arpa`. Pri IPv6 sa obracajú jednotlivé hexadecimálne číslice, ako to opisuje [RFC 3596](https://www.rfc-editor.org/rfc/rfc3596).

## Dotaz na PTR záznam

Všetky príkazy sa v príklade pýtajú na `193.0.6.139`, adresu RIPE NCC. Nahraďte ju svojou vlastnou.

| Nástroj | Príkaz | Dobré vedieť |
|---|---|---|
| dig (macOS, Linux) | `dig -x 193.0.6.139 +short` | Adresu obráti sám. Bez `+short` uvidíte aj stav. |
| host (macOS, Linux) | `host 193.0.6.139` | Najkratší výstup: „domain name pointer …“ |
| nslookup (všetky systémy) | `nslookup 193.0.6.139` | K dispozícii aj vo Windows. |

Ak neprichádza odpoveď, záznam neexistuje (stav `NXDOMAIN`) alebo príslušný menný server neodpovedá (`SERVFAIL`, prekročenie času). Pre IPv6 funguje rovnaký zápis, napríklad `dig -x 2001:db8::25 +short` s adresou z dokumentačného rozsahu. Kto nemá konzolu, použije online dotaz na stránkach s nástrojmi DNS. Čerstvo zmenené záznamy sa kvôli medzipamäti (TTL) často dostanú všade až po určitom čase.

## Prečo ho poštové servery potrebujú

Prijímajúce poštové servery radi kontrolujú, či je odosielateľ čisto nastavený. Súčasťou tejto kontroly je reverzné DNS. Základná myšlienka sa v odbornej reči volá *forward-confirmed reverse DNS*:

1. K adrese odosielateľa sa vyžiada PTR záznam. Výsledok: názov hostiteľa.
2. K tomuto názvu hostiteľa sa vyžiada záznam A (pri IPv6 AAAA).
3. Ak sa adresa zhoduje s pôvodnou, reťaz je uzavretá.

Google pre odosielateľov výslovne vyžaduje platné záznamy v priamom aj spätnom smere. V [pokynoch pre odosielateľov](https://support.google.com/a/answer/81126) stojí, že adresa odosielateľa sa musí zhodovať s adresou názvu hostiteľa uvedeného v PTR zázname. Aj [RFC 1912](https://www.rfc-editor.org/rfc/rfc1912) odporúča v oddiele 2.1, aby PTR a A záznamy zodpovedali a PTR záznam neukazoval na CNAME. Či iný príjemca kontroluje prísne, je v jeho vlastnej dokumentácii. Počítajte s tým, že chýbajúci alebo nezodpovedajúci záznam vedie k odmietnutým e-mailom alebo e-mailom v priečinku so spamom.

## Nechajte si ho nastaviť

PTR záznam nenastavujete vo vlastnej správe domén. Je v zóne, ktorá patrí k bloku adries. Spravuje ju ten, komu je blok pridelený. Spravidla je to váš poskytovateľ alebo hosting.

1. Zvoľte názov hostiteľa, pod ktorým má váš poštový server vystupovať, napríklad `mail.beispiel-firma.example`.
2. Vo svojej vlastnej zóne DNS vytvorte záznam A: `mail.beispiel-firma.example` ukazuje na `192.0.2.10`.
3. V zákazníckom portáli poskytovateľa zapíšte záznam reverzného DNS pre `192.0.2.10`. U mnohých hostingov je to pole pri IP adrese. Inak stačí žiadosť podpore s adresou a požadovaným názvom.
4. Pomocou `dig -x` a potom `dig mail.beispiel-firma.example +short` skontrolujte, či oba smery sedia.
5. Uistite sa, že názov zodpovedá aj pozdravu (HELO/EHLO) vášho poštového servera.

Ak máte vlastný blok adries, register zónu presmeruje na vaše menné servery. Pre bloky menšie ako /24 opisuje postup [RFC 2317](https://www.rfc-editor.org/rfc/rfc2317). V takom prípade sa najprv opýtajte svojho poskytovateľa.

Dva kameň úrazu sú časté. Ak má server viac adries, každá potrebuje vlastný záznam. A pri dynamických adresách, aké majú súkromné pripojenia, spravidla nedostanete voľne zvolený názov. Kto odtiaľ posiela poštu, použije lepšie reléovú službu.

## Ak kontrola zlyhá

| Pozorovanie | Možná príčina |
|---|---|
| Žiadny záznam | Poskytovateľ nič nenastavil, záznam pre túto adresu chýba |
| Záznam ukazuje na hromadný názov poskytovateľa | Vlastný názov sa nikdy nepožadoval |
| Názov sa nerozloží na tú istú adresu | Záznam A chýba alebo ukazuje na starú adresu |
| Funguje iba IPv4 | Pre IPv6 záznam chýba, Google na to upozorňuje vo svojej dokumentácii |
| Zmena nie je vidieť | Medzipamäť, počkať alebo sa opýtať priamo menného servera poskytovateľa |

Reverzné DNS nenahrádza autentifikáciu pošty. SPF, DKIM a DMARC sú samostatné témy. Ale bez zodpovedajúceho PTR záznamu zostane poštový server rýchlo pod radarom príjemcov.

## Čo reverzné DNS nedokazuje

Záznam je dobrovoľný a spravuje ho prevádzkovateľ siete. Nehovorí, kto adresu používa. Preto sa hodí ako indícia, nie ako dôkaz, ak chcete vedieť, [komu patrí IP adresa](https://whovisit.app/blog/ip-adresse-inhaber-herausfinden). Spoľahlivejším zdrojom je na to sieťový register. Súhru oboch ciest vysvetľuje [Reverse IP Lookup jednoducho vysvetlený](https://whovisit.app/blog/reverse-ip-lookup-erklaert).

## Časté otázky

**Musí mať každá IP adresa PTR záznam?** Nie, je dobrovoľný. Pre servery, ktoré posielajú e-maily, je však v praxi povinný, pretože ho príjemcovia kontrolujú.

**Môžem PTR záznam zmeniť sám?** Len ak spravujete reverznú zónu adresy. Pri adresách vášho poskytovateľa alebo hostingu záznam nastavuje on, zvyčajne cez zákaznícky portál alebo na požiadanie.

**Aký je rozdiel medzi reverzným DNS a Whois?** Reverzné DNS dodáva názov hostiteľa a nastavuje ho prevádzkovateľ siete. Whois alebo RDAP uvádza majiteľa rozsahu adries. Oboje sú rozdielne databázy s rozdielnym účelom.