Reversais DNS nomātai IP telpai: PTR ieraksti, deleģēšana un e-pasts

Reversais DNS ar PTR ieraksta palīdzību piesaista IP adresei nosaukumu. Lielākajai daļai pakalpojumu tā ir detaļa. Pasta serverim tā nav: Google prasa, lai katrai adresei, kas sūta uz Gmail, būtu PTR ieraksts, kura nosaukums atrisinās atpakaļ uz to pašu adresi, un daudzi citi saņēmēji meklē to pašu atbilstību. Nomātai telpai ieraksts pēc noklusējuma atrodas zonā, ko Jūs nekontrolējat, tāpēc ir vērts zināt, kas to iestata un kā.

Kā darbojas reversais DNS

Tiešā uzmeklēšana pārvērš nosaukumu adresē. Reversā uzmeklēšana pārvērš adresi nosaukumā, apgriežot tās četru skaitļu secību zem īpaša domēna: PTR ieraksts adresei 203.0.113.10 atrodas 10.113.0.203.in-addr.arpa. IPv6 darbojas tāpat zem ip6.arpa, pa vienam heksadecimālajam ciparam.

/24 zonu, šajā piemērā 113.0.203.in-addr.arpa, reģistrs deleģē tai norādītajiem vārdu serveriem. RIPE NCC apkalpošanas reģionā tās ir domain objekta nserver rindas RIPE datubāzē. Kas darbina šos vārdu serverus, tas nosaka, ko saka PTR ieraksti.

dig -x 203.0.113.10 +short

Kas to kontrolē nomātai telpai

Reģistrs reverso zonu deleģē bloka turētājam, tāpēc nomātai telpai tas ir iznomātājs, nevis Jūs. Praksē ir divi varianti.

• Iznomātājs iestata ierakstus, ko pieprasāt. Jūs nosūtāt nosaukumu katrai adresei, iznomātājs publicē PTR ierakstus. Tas ir vienkāršākais variants un pietiekams gandrīz visiem.
• Iznomātājs deleģē zonu Jums. Ar domain objektu, kas norāda uz Jūsu vārdu serveriem, Jūs pārvaldāt PTR ierakstus pats. Tas darbojas visam /24. Mazākai daļai iznomātājs var nodot tikai Jūsu adreses ar bezklašu deleģēšanu, kas aprakstīta RFC 2317: CNAME ieraksti tā zonā, kas norāda uz zonu Jūsu vārdu serveros.

Jebkurā gadījumā pirms nomas sākuma pajautājiet, kā tiek veiktas izmaiņas un cik ātri tās parādās, jo pasta serveris, kam nevarat dot pareizu nosaukumu, ir pasta serveris, kas nepiegādā.

Ko pārbauda e-pasta saņēmēji

Google sūtītāju vadlīnijas nosaka noteikumu katram sūtītājam, ne tikai masveida: „The public IP address of a sending SMTP server must have a corresponding PTR record that resolves to a hostname.” (tulkojums: „Sūtošā SMTP servera publiskajai IP adresei jābūt atbilstošam PTR ierakstam, kas atrisinās uz resursdatora nosaukumu.”) Šim resursdatora nosaukumam savukārt jābūt A ierakstam, vai AAAA IPv6 gadījumā, kas atrisinās uz to pašu adresi. Tas ir forward-confirmed reverse DNS: adrese uz nosaukumu un nosaukums atpakaļ uz to pašu adresi. Gmail uz trūkstošu vai neatbilstošu ierakstu atbild ar pagaidu vai pastāvīgu kļūdu un kopš 2025. gada novembra savus noteikumus piemēro stingrāk.

Tam pievienojas divi ieradumi. Izmantojiet to pašu nosaukumu sveicienā, ko sūta Jūsu pasta serveris (HELO vai EHLO), un izvēlieties nosaukumus, kas izskatās pēc servera, nevis pēc pūla. Yahoo, kas prasa reverso DNS no katra sūtītāja, lūdz PTR ierakstus, kas ir „meaningful, non-generic” (tulkojums: „jēgpilni, nevispārīgi”), un daži filtri tādu nosaukumu kā 203-0-113-10.dynamic.example.net uztver kā mājas pieslēguma pazīmi.

Iestatīšana soli pa solim

1. Izvēlieties vienu nosaukumu katrai sūtītāja adresei, zem domēna, ko kontrolējat: mail1.example.com.
2. Izveidojiet tiešo ierakstu: mail1.example.com. A 203.0.113.10.
3. Iestatiet PTR ierakstu: 10.113.0.203.in-addr.arpa. PTR mail1.example.com., ar iznomātāja starpniecību vai savā deleģētajā zonā.
4. Pārbaudiet abus virzienus no tīkla ārpus sava:

dig -x 203.0.113.10 +short        # expect: mail1.example.com.
dig +short mail1.example.com A    # expect: 203.0.113.10

1. Lieciet pasta serverim izmantot to pašu nosaukumu. Postfix tas ir myhostname = mail1.example.com.

Kļūdas, kas sabojā piegādi

• PTR ieraksts bez atbilstoša A ieraksta. Reversā uzmeklēšana darbojas, bet tiešā pārbaude neizdodas.
• Divi PTR ieraksti vienai adresei. Pārbaudes nevienojas, kurš skaitās. Paturiet vienu.
• Pārdēvēšana ar garu TTL. Rezolveri turpina sniegt veco nosaukumu, līdz TTL beidzas. Samaziniet to dienu pirms plānotas izmaiņas.
• Aizmirsts IPv6. Ja serveris sūta pa IPv6, tā IPv6 adresei vajag to pašu apstrādi zem ip6.arpa ar atbilstošu AAAA ierakstu.
• Deleģēta zona vārdu serveros, kas pārstāj atbildēt. Reģistrs pārbauda vārdu serverus tikai tad, kad tiek veikta deleģēšana. Ja tie vēlāk atsakās, līdz ar tiem neizdodas katra bloka reversā uzmeklēšana.

Kur iederas RTM Networks

Reversais DNS ir daļa no katras nomas bez papildu maksas: pasakiet mums nosaukumu katrai adresei, un mēs iestatām PTR ierakstus (IPv4 noma). Ja no adresēm tiks sūtīts e-pasts, to reputācija ir tikpat svarīga kā to nosaukumi, tāpēc mēs pārbaudām katru IPv4 bloku, ko iznomājam, bloķēšanas sarakstos (blocklists) pirms piegādes un katru dienu, kamēr tas ir pie Jums (kā uzturēt bloku tīru).