Zapis PTR: kako iz imena računalnika nastane podjetje

Kdor želi vedeti, komu pripada IP-naslov, običajno pogleda v omrežni imenik, pri evropskih naslovih torej v zbirko RIPE. Obstaja druga pot, ki jo pogosto spregledamo: povratno iskanje v DNS. Pri tem ne vprašate „Komu pripada omrežje?“, ampak „Kako se imenuje računalnik za tem naslovom?“. Če je v imenu domena podjetja, imate uporaben namig.

Članek pojasnjuje, kaj je zapis PTR (vnos PTR), kdo ga nastavi, po čem ločite uporabne od brezvrednih vnosov in kje metoda naleti na meje. Pot prek omrežnega imenika opisuje Reverse IP Lookup preprosto razloženo.

Kaj je vnos PTR

DNS pozna dve smeri. Običajno vprašate po imenu in dobite naslov (vnos A ali AAAA). Vnos PTR (angleško pointer record) je nasprotna smer: k naslovu vrne ime.

Tehnično se naslov za to obrne in opremi s posebno končnico. Iz 203.0.113.25 nastane poizvedba 25.113.0.203.in-addr.arpa. Pri IPv6 se končnica glasi ip6.arpa. Naslov se pri tem obrne znak za znakom. Odgovor je ime računalnika, na primer mail.beispiel-firma.example.

Pomembno: Vnos PTR je prostovoljen. Obstajajo naslovi brez vnosa. Vnos se ne sme ujemati z vnosom v smeri naprej. Je namig, ne dokaz.

Kdo ga nastavi

Vnos PTR vzdržuje tisti, ki upravlja naslovni blok:

• Ponudniki za priključke svojih strank večinoma nastavijo samodejno ustvarjena zbirna imena.
• Podjetja z lastnim naslovnim blokom vnose vzdržujejo sama in pogosto vpišejo lastno domeno.
• Poslovni priključki pri nekaterih ponudnikih na željo dobijo vnos z domeno stranke. To se zgodi predvsem pri poštnih strežnikih, ker številni prejemniki zavračajo pošto z naslovov brez ustreznega imena računalnika.

Iz tega sledi: Vnos z lastno domeno je znak, da je nekdo zavestno poskrbel za naslov. Samodejno ustvarjeno ime pove le nekaj o ponudniku.

Prepoznavanje vzorcev: zbirno ime ali lastna domena

Ime računalnika je sestavljeno iz dveh delov: sprednjega dela (mail, pool-1-2-3-4) in registrirljive domene na koncu (beispiel-firma.example). Domena izda upravljavca, sprednji del izda, ali je bilo ime dodeljeno ročno ali samodejno.

Tipični znaki zbirnega imena, ki podjetja ne izda:

• Deli naslova so v imenu: 203-0-113-25.provider.example ali 25.113.0.203.provider.example
• Besede, kot so dyn, dynamic, dial, pool, dsl, adsl, cable, cust, customer, mobile, lte, static, nat, cgn, client
• domena, ki prepoznavno pripada ponudniku, gostitelju ali podatkovnemu centru

Tipični znaki uporabnega imena:

• govoreč sprednji del, kot so mail, gw, fw, vpn, proxy ali smtp
• brez delov naslova v imenu
• domena, ki prepoznavno pripada podjetju in ne ponudniku

Tabela kaže tudi past: Če domena izvira od ponudnika ali gostitelja, vam ime ne koristi, četudi je videti lepo. Uporabna analiza zato potrebuje seznam znanih domen ponudnikov in gostiteljev, ki se izključijo.

Od domene do podjetja

Domena še ni podjetje. Običajna pot do podjetja vodi prek spletne strani za domeno:

1. Določite registrirljivo domeno. Iz mail.beispiel-firma.example nastane beispiel-firma.example. Pri končnicah, kot je co.uk, štejejo trije deli.
2. Odprite impresum. V Nemčiji, Avstriji in Švici morajo poslovne spletne strani navesti upravljavca, običajno s pravno obliko (GmbH, AG, KG in tako naprej).
3. Preberite pravno ime in preverite, ali pripada pravni osebi in ne zasebniku.

Iskanje po besedilu ima meje. Impresumi niso enotno zgrajeni, nekatere strani vsebine naložijo šele s skriptom. Včasih je v impresumu navedena agencija ali matični koncern. Samodejna dodelitev zato ostane predlog, ki ga človek ob dvomu preveri. Druga možnost: podjetniške zbirke k domeni vrnejo ime podjetja, a tudi to nikoli ni popolno.

Preizkusite sami

Posebne programske opreme ne potrebujete. Pod macOS in Linuxom obstaja dig, pod Windows nslookup. Primeri uporabljajo 203.0.113.25, naslov iz območja za dokumentacijo (RFC 5737). Ne pripada nikomur in zato nima pravega vnosa. Za lastne poskuse vstavite naslov svojega priključka ali strežnika.

# Povratno iskanje, samo odgovor
dig -x 203.0.113.25 +short

# Podrobno, z obrnjeno poizvedbo
dig -x 203.0.113.25

# Windows, macOS in Linux
nslookup 203.0.113.25

Tako preberete izpis:

• Pri +short je v odgovoru samo ime računalnika, na primer mail.beispiel-firma.example. (pika na koncu je namerna). Če ne pride nič, vnosa ni.
• Brez +short dig v razdelku QUESTION pokaže obrnjeno poizvedbo z in-addr.arpa. V razdelku ANSWER je vrstica s PTR in imenom.
• Stanje NXDOMAIN pomeni: Za ta naslov ni vnosa. SERVFAIL ali prekoračitev časa pomeni: Pristojni imenski strežnik ne odgovarja.
• nslookup pokaže name =, ki mu sledi ime računalnika, ali sporočilo, da imena ni bilo mogoče najti.

Kot protipreizkus ime poizvedite naprej (dig beispiel-firma.example +short). Če ime spet kaže na isti naslov, je vnos verodostojnejši. Če se smer naprej in nazaj ne ujemata, je potrebna previdnost.

Meje metode

• Zastareli vnosi. Naslovi zamenjajo lastnika, vnosi ostanejo. Ime, ki je bilo pred leti pravilno, danes lahko vodi k drugemu podjetju ali sploh nobenemu.
• Poštni strežniki ponudnikov storitev. Številna podjetja pošiljajo pošto prek gostitelja ali trženjskega orodja. Ime računalnika potem kaže na ponudnika storitev, ne na podjetje.
• Skupno uporabljeni naslovi. Za naslovom z imenom podjetja lahko sedi več najemnikov poslovne stavbe ali coworkinga. Ime potem pripada najemodajalcu.
• Časovne omejitve. Poizvedbe DNS lahko obvisijo. Kdor jih analizira v ozadju, mora po kratkem času obupati in odgovora ne sme izsiljevati.
• Delo od doma in mobilno omrežje. Tu so skoraj vedno samo zbirna imena. Zakaj je tako, piše v članku Delo od doma, VPN in mobilno omrežje: koga ne vidite.

Kako PTR, omrežni imenik in analiza skupaj dajo prepoznavanje obiskovalcev, kaže pregled Kako deluje prepoznavanje podjetij? Tehnika v 6 korakih. Tam piše tudi, zakaj zadetki glede na ciljno skupino močno nihajo.

Primer iz prakse: Whovisit povratno iskanje uporablja samo pri naslovih iz omrežij ponudnikov, zbirna imena in znane domene ponudnikov zavrže, na odgovor čaka največ dve sekundi in si zapomni samo dodelitev domene podjetju, nikoli IP-naslova. Kateri razredi obiskovalcev obstajajo in kaj pomenijo, piše v pomoči pod Razredi obiskovalcev: podjetje, internetni ponudnik, podatkovni center.

Na kratko

Vnos PTR je prostovoljen namig na ime računalnika za naslovom. Dragocen postane, če ime vsebuje lastno domeno podjetja in ne kaže vzorcev ponudnika. Od domene do podjetja praviloma vodi impresum. Vsaka dodelitev ostane domneva z napako. Noben vnos je boljši kot napačen.