Reverse DNS għal spazju IP mikri: rekords PTR, delega u email

Ir-reverse DNS jorbot indirizz IP lura ma' isem, permezz ta' rekord PTR. Għall-biċċa l-kbira tas-servizzi huwa dettall. Għal server tal-email mhux: Google titlob li kull indirizz li jibgħat lil Gmail ikollu rekord PTR li l-isem tiegħu jirrisolvi lura għall-istess indirizz, u ħafna riċevituri oħra jfittxu l-istess tqabbil. Bi spazju mikri r-rekord jinsab f'żona li awtomatikament ma tikkontrollahiex int, għalhekk ta' min tkun taf min jissettjah u kif.

Kif jaħdem ir-reverse DNS

Forward lookup ibiddel isem f'indirizz. Reverse lookup ibiddel indirizz f'isem, billi jaqleb l-erba' numri tiegħu taħt dominju speċjali: ir-rekord PTR għal 203.0.113.10 jinsab f'10.113.0.203.in-addr.arpa. L-IPv6 jaħdem bl-istess mod taħt ip6.arpa, ċifra eżadeċimali waħda kull darba.

Iż-żona għal /24, 113.0.203.in-addr.arpa f'dan l-eżempju, tiġi delegata mir-reġistru lin-nameservers elenkati għaliha. Fir-reġjun tas-servizz tar-RIPE NCC dawk huma l-linji nserver ta' oġġett domain fid-Database tar-RIPE. Min iħaddem dawk in-nameservers jiddeċiedi x'jgħidu r-rekords PTR.

dig -x 203.0.113.10 +short

Min jikkontrollah għal spazju mikri

Ir-reġistru jiddelega ż-żona reverse lid-detentur tal-blokk, għalhekk għal spazju mikri dak huwa min jikrilek, mhux int. Fil-prattika hemm żewġ arranġamenti.

• Min jikrilek jissettja r-rekords li titlob. Tibgħat l-isem għal kull indirizz, u min jikrilek jippubblika r-rekords PTR. Huwa l-aktar arranġament sempliċi u biżżejjed għal kważi kulħadd.
• Min jikrilek jiddelegalek iż-żona. B'oġġett domain li jipponta lejn in-nameservers tiegħek, timmaniġġja r-rekords PTR int stess. Dan jaħdem għal /24 sħiħ. Għal biċċa iżgħar, min jikrilek jista' jgħaddilek biss l-indirizzi tiegħek bid-delega classless deskritta fl-RFC 2317: rekords CNAME fiż-żona tiegħu li jippontaw lejn żona fuq in-nameservers tiegħek.

Fiż-żewġ każi, staqsi qabel jibda l-kiri kif isiru l-bidliet u kemm jieħdu biex jidhru, għax server tal-email li ma tistax tagħtih isem xieraq huwa server tal-email li ma jwassalx.

X'jiċċekkjaw ir-riċevituri tal-email

Il-linji gwida ta' Google għall-mittenti jfissru r-regola għal kull mittent, mhux biss għal dawk tal-massa: “The public IP address of a sending SMTP server must have a corresponding PTR record that resolves to a hostname.” (traduzzjoni: “L-indirizz IP pubbliku ta' server SMTP li jibgħat irid ikollu rekord PTR korrispondenti li jirrisolvi għal hostname.”) Dak il-hostname imbagħad irid ikollu rekord A, jew AAAA għall-IPv6, li jirrisolvi għall-istess indirizz. Dan huwa forward-confirmed reverse DNS: mill-indirizz għall-isem, u mill-isem lura għall-istess indirizz. Gmail iwieġeb rekord nieqes jew li ma jaqbilx bi żball temporanju jew permanenti, u ilu japplika r-regoli tiegħu b'mod aktar strett minn Novembru 2025.

Żewġ drawwiet imorru magħha. Uża l-istess isem fit-tislima li jibgħat is-server tal-email tiegħek (HELO jew EHLO), u agħżel ismijiet li jidhru ta' server aktar milli ta' pool. Yahoo, li titlob reverse DNS minn kull mittent, titlob rekords PTR li huma “meaningful, non-generic” (traduzzjoni: “sinifikanti, mhux ġeneriċi”), u xi filtri jittrattaw isem bħal 203-0-113-10.dynamic.example.net bħala sinjal ta' konnessjoni tad-dar.

Kif tissettjah, pass pass

1. Agħżel isem wieħed għal kull indirizz li jibgħat, taħt dominju li tikkontrolla: mail1.example.com.
2. Oħloq ir-rekord forward: mail1.example.com. A 203.0.113.10.
3. Issettja r-rekord PTR: 10.113.0.203.in-addr.arpa. PTR mail1.example.com., permezz ta' min jikrilek jew fiż-żona delegata tiegħek.
4. Iċċekkja ż-żewġ direzzjonijiet minn netwerk barra n-netwerk tiegħek:

dig -x 203.0.113.10 +short        # expect: mail1.example.com.
dig +short mail1.example.com A    # expect: 203.0.113.10

1. Ġiegħel lis-server tal-email juża l-istess isem. F'Postfix dan huwa myhostname = mail1.example.com.

Żbalji li jkissru l-konsenja

• Rekord PTR mingħajr rekord A li jaqbel miegħu. Ir-reverse lookup jaħdem u l-kontroll forward ifalli.
• Żewġ rekords PTR għal indirizz wieħed. Il-kontrolli ma jaqblux dwar liema wieħed jgħodd. Żomm wieħed.
• Bidla fl-isem fuq TTL twil. Ir-resolvers jibqgħu jservu l-isem il-qadim sakemm jiskadi t-TTL. Naqqsu ġurnata qabel bidla ppjanata.
• L-IPv6 minsi. Jekk is-server jibgħat fuq IPv6, l-indirizz IPv6 tiegħu għandu bżonn l-istess trattament taħt ip6.arpa, b'rekord AAAA li jaqbel.
• Żona delegata fuq nameservers li jieqfu jwieġbu. Ir-reġistru jiċċekkja n-nameservers biss meta ssir id-delega. Jekk ifallu aktar tard, kull reverse lookup għall-blokk ifalli magħhom.

Fejn tidħol RTM Networks

Ir-reverse DNS huwa parti minn kull kiri mingħajr ħlas żejjed: għidilna l-isem għal kull indirizz u aħna nissettjaw ir-rekords PTR (ikri IPv4). Jekk l-indirizzi se jibagħtu email, ir-reputazzjoni tagħhom tgħodd daqs l-ismijiet tagħhom, għalhekk niċċekkjaw kull blokk IPv4 li nikru kontra l-blocklists qabel l-għoti u kuljum waqt li jkollok (kif iżżomm blokk nadif).