Öfugt DNS fyrir leigt IP-vistfangarými: PTR-færslur, framsal og póstur

Öfugt DNS (reverse DNS) varpar IP-tölu aftur yfir í nafn, með PTR-færslu. Fyrir flestar þjónustur er það smáatriði. Fyrir póstþjón er það það ekki: Google krefst þess að hver tala sem sendir til Gmail hafi PTR-færslu þar sem nafnið vísar aftur á sömu tölu, og margir aðrir viðtakendur leita að sömu samsvörun. Með leigðu rými er færslan á svæði sem þú stjórnar ekki sjálfgefið, svo það er gott að vita hver stillir hana og hvernig.

Hvernig öfugt DNS virkar

Framvirk uppfletting breytir nafni í tölu. Öfug uppfletting breytir tölu í nafn, með því að snúa við röð fjögurra talna hennar undir sérstöku léni: PTR-færslan fyrir 203.0.113.10 er á 10.113.0.203.in-addr.arpa. IPv6 virkar eins undir ip6.arpa, einn sextánundarstaf í einu.

Svæðið fyrir /24, 113.0.203.in-addr.arpa í þessu dæmi, er framselt af skráningaraðilanum til nafnaþjónanna sem skráðir eru fyrir það. Á þjónustusvæði RIPE NCC eru það nserver-línur domain-hlutar í RIPE Database. Sá sem rekur þá nafnaþjóna ræður því hvað PTR-færslurnar segja.

dig -x 203.0.113.10 +short

Hver stjórnar því fyrir leigt rými

Skráningaraðilinn framselur öfuga svæðið til handhafa blokkarinnar, svo fyrir leigt rými er það leigusalinn, ekki þú. Í reynd eru tvö fyrirkomulög.

• Leigusalinn stillir færslurnar sem þú biður um. Þú sendir nafnið fyrir hverja tölu, leigusalinn birtir PTR-færslurnar. Það er einfaldasta fyrirkomulagið og nægir nánast öllum.
• Leigusalinn framselur svæðið til þín. Með domain-hlut sem vísar á nafnaþjónana þína hefur þú sjálf(ur) umsjón með PTR-færslunum. Það virkar fyrir heila /24. Fyrir minni bút getur leigusalinn afhent aðeins þínar tölur með flokkalausa framsalinu (classless delegation) sem lýst er í RFC 2317: CNAME-færslum í svæði hans sem vísa inn í svæði á nafnaþjónunum þínum.

Hvort heldur sem er, spurðu áður en leigan hefst hvernig breytingar eru gerðar og hve fljótt þær birtast, því póstþjónn sem þú getur ekki gefið rétt nafn er póstþjónn sem kemur pósti ekki til skila.

Hvað póstviðtakendur kanna

Leiðbeiningar Google fyrir sendendur stafa út regluna fyrir alla sendendur, ekki bara fjöldasendendur: „The public IP address of a sending SMTP server must have a corresponding PTR record that resolves to a hostname.“ (þýðing: opinber IP-tala SMTP-þjóns sem sendir verður að hafa samsvarandi PTR-færslu sem vísar á hýsilnafn). Það hýsilnafn verður svo að hafa A-færslu, eða AAAA fyrir IPv6, sem vísar á sömu tölu. Þetta er framvirkt staðfest öfugt DNS (forward-confirmed reverse DNS): tala í nafn, og nafn aftur í sömu tölu. Gmail svarar færslu sem vantar eða passar ekki með tímabundinni eða varanlegri villu, og hefur framfylgt reglum sínum strangar síðan í nóvember 2025.

Tvær venjur fylgja. Notaðu sama nafn í kveðjunni sem póstþjónninn sendir (HELO eða EHLO), og veldu nöfn sem líta út eins og netþjónn frekar en safn. Yahoo, sem krefst öfugs DNS af öllum sendendum, biður um PTR-færslur sem eru „meaningful, non-generic“ (þýðing: merkingarbærar, ekki almennar), og sumar síur líta á nafn eins og 203-0-113-10.dynamic.example.net sem merki um heimatengingu.

Uppsetning, skref fyrir skref

1. Veldu eitt nafn fyrir hverja sendandatölu, undir léni sem þú stjórnar: mail1.example.com.
2. Búðu til framvirku færsluna: mail1.example.com. A 203.0.113.10.
3. Stilltu PTR-færsluna: 10.113.0.203.in-addr.arpa. PTR mail1.example.com., í gegnum leigusalann eða í framseldu svæði þínu.
4. Kannaðu báðar áttir frá neti utan þíns eigin:

dig -x 203.0.113.10 +short        # expect: mail1.example.com.
dig +short mail1.example.com A    # expect: 203.0.113.10

1. Láttu póstþjóninn nota sama nafn. Í Postfix er það myhostname = mail1.example.com.

Mistök sem eyðileggja afhendingu

• PTR-færsla án samsvarandi A-færslu. Öfuga uppflettingin virkar og framvirka athugunin bregst.
• Tvær PTR-færslur fyrir eina tölu. Athuganir eru ósammála um hvor gildir. Haltu einni.
• Nafnabreyting á löngu TTL. Resolverar halda áfram að afgreiða gamla nafnið þar til TTL rennur út. Lækkaðu það degi fyrir fyrirhugaða breytingu.
• IPv6 gleymt. Ef netþjónninn sendir yfir IPv6 þarf IPv6-tala hans sömu meðferð undir ip6.arpa, með samsvarandi AAAA-færslu.
• Framselt svæði á nafnaþjónum sem hætta að svara. Skráningaraðilinn kannar nafnaþjónana aðeins þegar framsalið er gert. Ef þeir bila síðar bregst hver öfug uppfletting fyrir blokkina með þeim.

Hvar RTM Networks kemur inn

Öfugt DNS er hluti af hverri leigu án aukakostnaðar: segðu okkur nafnið fyrir hverja tölu og við stillum PTR-færslurnar (leigja IPv4). Ef tölurnar munu senda póst skiptir orðspor þeirra jafn miklu máli og nöfnin, svo við könnum hverja IPv4-blokk sem við leigjum gegn bannlistum fyrir afhendingu og á hverjum degi meðan þú hefur hana (að halda blokk hreinni).