Käänteinen DNS vuokratulle IP-avaruudelle: PTR-tietueet, delegointi ja sähköposti

Käänteinen DNS yhdistää IP-osoitteen takaisin nimeen PTR-tietueen avulla. Useimmille palveluille se on yksityiskohta. Sähköpostipalvelimelle se ei ole: Google vaatii, että jokaisella Gmailiin lähettävällä osoitteella on PTR-tietue, jonka nimi ratkeaa takaisin samaan osoitteeseen, ja monet muut vastaanottajat etsivät samaa vastaavuutta. Vuokratussa avaruudessa tietue on oletuksena vyöhykkeessä, jota et hallitse, joten kannattaa tietää, kuka sen asettaa ja miten.

Miten käänteinen DNS toimii

Suora haku muuttaa nimen osoitteeksi. Käänteinen haku muuttaa osoitteen nimeksi kääntämällä sen neljän luvun järjestyksen erityisen verkkotunnuksen alla: osoitteen 203.0.113.10 PTR-tietue on kohdassa 10.113.0.203.in-addr.arpa. IPv6 toimii samalla tavalla ip6.arpa-verkkotunnuksen alla, heksadesimaalinumero kerrallaan.

/24:n vyöhykkeen, tässä esimerkissä 113.0.203.in-addr.arpa, rekisteri delegoi sille luetelluille nimipalvelimille. RIPE NCC:n palvelualueella ne ovat RIPE Databasen domain-objektin nserver-rivit. Se, joka ylläpitää näitä nimipalvelimia, päättää, mitä PTR-tietueissa lukee.

dig -x 203.0.113.10 +short

Kuka hallitsee sitä vuokratussa avaruudessa

Rekisteri delegoi käänteisen vyöhykkeen lohkon haltijalle, joten vuokratussa avaruudessa se on vuokranantaja, et sinä. Käytännössä järjestelyjä on kaksi.

• Vuokranantaja asettaa pyytämäsi tietueet. Lähetät kunkin osoitteen nimen, vuokranantaja julkaisee PTR-tietueet. Se on yksinkertaisin järjestely ja riittää lähes kaikille.
• Vuokranantaja delegoi vyöhykkeen sinulle. Kun domain-objekti osoittaa nimipalvelimiisi, hallitset PTR-tietueita itse. Se toimii koko /24:lle. Pienemmälle palalle vuokranantaja voi luovuttaa vain sinun osoitteesi RFC 2317:ssä kuvatulla luokattomalla delegoinnilla: CNAME-tietueilla sen vyöhykkeessä, jotka osoittavat nimipalvelimillasi olevaan vyöhykkeeseen.

Kummassakin tapauksessa kysy ennen vuokrauksen alkua, miten muutokset tehdään ja kuinka nopeasti ne näkyvät, koska sähköpostipalvelin, jolle et voi antaa kunnollista nimeä, on sähköpostipalvelin, joka ei toimita viestejä.

Mitä sähköpostin vastaanottajat tarkistavat

Googlen lähettäjäohjeet kertovat säännön jokaiselle lähettäjälle, ei vain massalähettäjille: ”The public IP address of a sending SMTP server must have a corresponding PTR record that resolves to a hostname.” (suomennos: ”Lähettävän SMTP-palvelimen julkisella IP-osoitteella on oltava vastaava PTR-tietue, joka ratkeaa isäntänimeksi.”) Sillä isäntänimellä on puolestaan oltava A-tietue, tai IPv6:lle AAAA, joka ratkeaa samaan osoitteeseen. Tämä on forward-confirmed reverse DNS: osoitteesta nimeen ja nimestä takaisin samaan osoitteeseen. Gmail vastaa puuttuvaan tai täsmäämättömään tietueeseen tilapäisellä tai pysyvällä virheellä ja on valvonut sääntöjään tiukemmin marraskuusta 2025.

Siihen liittyy kaksi tapaa. Käytä samaa nimeä sähköpostipalvelimesi lähettämässä tervehdyksessä (HELO tai EHLO) ja valitse nimiä, jotka näyttävät palvelimelta eivätkä poolilta. Yahoo, joka vaatii käänteisen DNS:n jokaiselta lähettäjältä, pyytää PTR-tietueita, jotka ovat ”meaningful, non-generic” (suomennos: ”merkityksellisiä, ei-geneerisiä”), ja jotkin suodattimet pitävät nimeä kuten 203-0-113-10.dynamic.example.net merkkinä kotiliittymästä.

Käyttöönotto vaihe vaiheelta

1. Valitse yksi nimi kullekin lähettävälle osoitteelle hallitsemasi verkkotunnuksen alta: mail1.example.com.
2. Luo suora tietue: mail1.example.com. A 203.0.113.10.
3. Aseta PTR-tietue: 10.113.0.203.in-addr.arpa. PTR mail1.example.com., vuokranantajasi kautta tai delegoidussa vyöhykkeessäsi.
4. Tarkista molemmat suunnat oman verkkosi ulkopuolisesta verkosta:

dig -x 203.0.113.10 +short        # expect: mail1.example.com.
dig +short mail1.example.com A    # expect: 203.0.113.10

1. Laita sähköpostipalvelin käyttämään samaa nimeä. Postfixissa se on myhostname = mail1.example.com.

Virheet, jotka rikkovat toimituksen

• PTR-tietue ilman vastaavaa A-tietuetta. Käänteinen haku toimii ja suora tarkistus epäonnistuu.
• Kaksi PTR-tietuetta yhdelle osoitteelle. Tarkistukset ovat eri mieltä siitä, kumpi pätee. Pidä yksi.
• Nimenmuutos pitkällä TTL:llä. Resolverit tarjoavat vanhaa nimeä, kunnes TTL umpeutuu. Laske sitä päivää ennen suunniteltua muutosta.
• IPv6 unohdettu. Jos palvelin lähettää IPv6:n kautta, sen IPv6-osoite tarvitsee saman käsittelyn ip6.arpa-verkkotunnuksen alla, vastaavalla AAAA-tietueella.
• Delegoitu vyöhyke nimipalvelimilla, jotka lakkaavat vastaamasta. Rekisteri tarkistaa nimipalvelimet vain delegointia tehtäessä. Jos ne myöhemmin pettävät, jokainen lohkon käänteinen haku epäonnistuu niiden mukana.

Missä RTM Networks auttaa

Käänteinen DNS kuuluu jokaiseen vuokraukseen ilman lisämaksua: kerro meille kunkin osoitteen nimi, niin asetamme PTR-tietueet (vuokraa IPv4). Jos osoitteista lähetetään sähköpostia, niiden maine on yhtä tärkeä kuin niiden nimet, joten tarkistamme jokaisen vuokraamamme IPv4-lohkon estolistoja vasten ennen toimitusta ja joka päivä niin kauan kuin se on sinulla (lohkon pitäminen puhtaana).