ค้นหา DNS ย้อนกลับ
ป้อนที่อยู่ IPv4 หรือ IPv6 แล้วการค้นหาจะส่งคืนระเบียน PTR ซึ่งคือ hostname ที่เจ้าของ IP ผูกไว้กับที่อยู่นั้น ไม่ใช่ทุก IP จะมี PTR และการไม่มี PTR พบได้บ่อยในเครือข่ายมือถือและอินเทอร์เน็ตบ้าน เซิร์ฟเวอร์อีเมลที่ตั้งค่าดีควรมี DNS แบบ forward และ reverse ที่ตรงกันเสมอ จึงทำให้ระเบียน PTR สำคัญต่อการกรองสแปม
DNS ย้อนกลับทำงานอย่างไร
-
1
จัดรูปแบบคำค้น
IPv4 4.3.2.1 จะกลายเป็น 1.2.3.4.in-addr.arpa ส่วน IPv6 ใช้ชื่อ .ip6.arpa ที่กลับลำดับแต่ละ nibble
-
2
ค้นหา PTR
คำค้น DNS จะขอระเบียน PTR ที่ชื่อซึ่งถูกกลับลำดับแล้ว
-
3
รับคำตอบจากแหล่งที่มีอำนาจ
คำตอบมาจากโซน DNS ที่ ISP หรือเจ้าของบล็อก IP ควบคุม ไม่ใช่จากเจ้าของโดเมน
-
4
ตรวจสอบการ resolve แบบ forward
ในการตั้งค่าที่ถูกต้อง hostname ใน PTR ควร resolve กลับไปยัง IP เดิมผ่านระเบียน A หรือ AAAA
โครงสร้าง .in-addr.arpa
DNS ย้อนกลับใช้โดเมนระดับบนพิเศษ ที่อยู่ IPv4 อย่าง 192.0.2.15 จะกลายเป็นชื่อคำค้น 15.2.0.192.in-addr.arpa การเรียง octet ถูกกลับลำดับเพราะ DNS เป็นลำดับชั้นจากขวาไปซ้าย ดังนั้น prefix ที่ใหญ่กว่า (192) จึงอยู่ใกล้ root มากกว่า host (15)
สำหรับ IPv6 จะกลับลำดับทุก nibble (4 บิต):
2001:db8::1 → 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.b.d.0.1.0.0.2.ip6.arpa
ใครเป็นผู้ควบคุมระเบียน PTR
ต่างจาก DNS แบบ forward โดยทั่วไปคุณไม่ได้ควบคุม PTR ของตัวเองโดยตรง เจ้าของบล็อก IP ซึ่งมักเป็น ISP หรือผู้ให้บริการคลาวด์ จะควบคุมโซน in-addr.arpa และมอบหมายหรือกำหนด PTR ให้คุณ
- ISP สำหรับบ้าน: มักใช้ PTR ที่สร้างอัตโนมัติ เช่น
c-76-102-34-150.hsd1.ca.comcast.netโดยทั่วไปเปลี่ยนไม่ได้ - ผู้ให้บริการคลาวด์: AWS, GCP และ Azure มี console หรือ API สำหรับตั้งค่า PTR แบบกำหนดเองให้ Elastic IP ที่คุณเป็นเจ้าของ
- Colocation: ผู้ให้บริการอาจรองรับการมอบหมาย DNS โดยมักทำผ่านแบบฟอร์ม LOA หรือ ticket สนับสนุน
ทำไม PTR จึงสำคัญกับอีเมล
ผู้รับอีเมล เช่น Gmail, Outlook, Fastmail และตัวกรององค์กรรายใหญ่ จะตรวจสอบว่า:
- IP ที่ส่งมีระเบียน PTR หรือไม่
- hostname ใน PTR เมื่อ resolve แบบ forward แล้วกลับไปยัง IP เดิมหรือไม่
- HELO/EHLO ตรงกับ PTR หรือไม่
PTR ที่หายไป การจับคู่ forward-reverse ที่ไม่ตรงกัน หรือ PTR ทั่วไปจาก ISP เช่น *.dsl. และ *.cable. จะเพิ่มคะแนนสแปม เซิร์ฟเวอร์อีเมลที่ดีควรมีคู่ที่ตรงกัน
การใช้งานอื่น
- วิเคราะห์ log log ที่เต็มไปด้วย IP อ่านยาก การค้นหา PTR เปลี่ยน
52.84.192.*เป็นcloudfront.netทำให้เห็นรูปแบบได้ง่ายขึ้น - ตรวจสอบการใช้งานผิดปกติ PTR ให้เบาะแสเร็วเกี่ยวกับเจ้าของ IP ก่อนรัน WHOIS
- ตรวจสอบความสมเหตุสมผลของภูมิศาสตร์ PTR มักมีรหัสภูมิภาค เช่น
ams-สำหรับอัมสเตอร์ดัม หรือsin-สำหรับสิงคโปร์ ซึ่งช่วยเทียบกับ GeoIP - ระบุ CDN hostname อย่าง
*.akamaitechnologies.com,*.cloudfront.netและ*.fastly.netบอกได้ว่าใครอยู่หน้าสุดในการให้บริการเว็บไซต์
รูปแบบผลลัพธ์ที่พบบ่อย
| ผลลัพธ์ | ความหมาย |
|---|---|
NXDOMAIN |
ไม่มีระเบียน PTR |
generic-host-pattern.isp.net |
PTR ที่ ISP สร้างอัตโนมัติ |
mail.example.com. |
PTR ที่เจ้าของตั้งค่าอย่างมีวัตถุประสงค์ |
| มีระเบียน PTR สองรายการขึ้นไป | ใช้ได้ตามมาตรฐาน แต่ตัวกรองอีเมลอาจไว้วางใจน้อยลงเล็กน้อย |
คำถามที่พบบ่อย
ISP จะกำหนด PTR ที่สร้างอัตโนมัติจาก pool ขนาดใหญ่ โดยทั่วไปไม่ให้ลูกค้าตั้ง PTR เองบน IP บ้านแบบ dynamic ส่วนหนึ่งเพื่อไม่สนับสนุนการรันเซิร์ฟเวอร์อีเมลจากบ้าน
ได้ หากคุณมี IP แบบ static จากผู้ให้บริการคลาวด์หรือ colocation โดยตั้งผ่านแผง DNS หรือคำขอมอบหมาย แต่บนอินเทอร์เน็ตบ้านแบบ dynamic มักทำไม่ได้
ผู้ส่งที่ถูกต้องจะตั้ง PTR ที่ตรงกัน และ hostname ที่ resolve แบบ forward กลับมายัง IP เดิม PTR ที่ไม่มีหรือเป็นแบบทั่วไปสัมพันธ์กับ botnet สแปมบนเครือข่ายผู้ใช้ทั่วไปอย่างมาก
ได้ หลาย PTR ถือว่าใช้ได้ แต่ตัวกรองอีเมลบางตัวมองเป็นสัญญาณลบเล็กน้อย ดังนั้นในทางปฏิบัติ PTR เดียวจะสะอาดกว่า
คำค้นถูกส่งไปยัง public resolver และเครื่องมือนี้ไม่เก็บข้อมูลนอกเหนือจากคำตอบครั้งเดียวที่แสดง
เครื่องมือที่เกี่ยวข้อง
ทดสอบความเร็ว
ทดสอบความเร็วอินเทอร์เน็ตได้อย่างรวดเร็วและฟรีในเบราว์เซอร์ วัดความเร็วดาวน์โหลดเป็น Mbps พร้อมทั้งความหน่วงและจิตเตอร์ และดูว่าการเชื่อมต่อของคุณพร้อมสำหรับสตรีม 4K เล่นเกม และวิดีโอคอลหรือไม่ ไม่ต้องติดตั้งแอปและไม่ต้องสมัคร
IP ของฉันคืออะไร
ดูที่อยู่ IP ที่เซิร์ฟเวอร์นี้ได้รับสำหรับคำขอของคุณ ว่าเป็น IPv4 หรือ IPv6 และประเทศโดยประมาณเมื่อมีข้อมูล GeoIP ในเครื่อง.
การค้นหาที่อยู่ IP
ค้นหาที่อยู่ IPv4 หรือ IPv6 สาธารณะเพื่อดูประเทศ ภูมิภาค เมือง พิกัด ISP, ASN, องค์กร และเขตเวลาโดยประมาณ
ค้นหา WHOIS
ค้นหาข้อมูล WHOIS สาธารณะของโดเมน เช่น ผู้รับจดทะเบียน เนมเซิร์ฟเวอร์ รหัสสถานะ และวันหมดอายุ
การค้นหา DNS
ค้นหาระเบียน DNS ของโดเมนใดก็ได้จากเบราว์เซอร์โดยตรง รองรับ A, AAAA, MX, TXT, NS, CNAME และ SOA
เครื่องมือวิเคราะห์ส่วนหัวอีเมล
วิเคราะห์ส่วนหัวอีเมลดิบอย่างเป็นส่วนตัวในเบราว์เซอร์ ตรวจฮ็อป Received เวลา และข้อมูล SPF, DKIM, DMARC, ARC โดยไม่ต้องอัปโหลดข้อความ