การค้นหา URL แบบย้อนกลับ (Reverse DNS Lookup)

ต้นไม้ .in-addr.arpa

ระบบ DNS แบบย้อนกลับใช้โดเมนระดับสูงพิเศษ โดยที่ที่อยู่ IPv4 192.0.2.15 จะถูกแปลงเป็นชื่อคำขอ 15.2.0.192.in-addr.arpa การเปลี่ยนแปลงนี้เกิดจากการพลิกค่าของแต่ละออกเตต เนื่องจากระบบ DNS มีโครงสร้างแบบลำดับชั้นจากขวาไปซ้าย ดังนั้นส่วนนำหน้าที่มีขนาดใหญ่กว่า (192) จึงอยู่ใกล้กับรากของโครงสร้างมากกว่าโฮสต์ (15)

สำหรับ IPv6 ไนบ์ลแต่ละชุด (4 บิต) จะถูกกลับด้าน

2001:db8::1  →  1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.b.d.0.1.0.0.2.ip6.arpa

ใครเป็นผู้ควบคุมบันทึก PTR

ต่างจาก DNS แบบตรง (forward DNS) คุณไม่ได้เป็นเจ้าของ PTR ของตนเอง เจ้าของบล็อก IP (โดยทั่วไปคือผู้ให้บริการอินเทอร์เน็ตหรือผู้ให้บริการคลาวด์ของคุณ) เป็นผู้ควบคุมโซน in-addr.arpa และจะดำเนินการกำหนดหรือมอบหมาย PTR แทนคุณ

• ISP ของบ้าน: โดยทั่วไปจะเป็น PTR ที่สร้างขึ้นโดยอัตโนมัติ เช่น c-76-102-34-150.hsd1.ca.comcast.net ไม่สามารถเปลี่ยนแปลงได้
• ผู้ให้บริการคลาวด์: AWS, GCP และ Azure ต่างก็มีคอนโซลหรือ API สำหรับการกำหนด PTR แบบกำหนดเองสำหรับ IP แบบ Elastic IP ที่คุณเป็นเจ้าของ
• การตั้งอยู่ร่วมกัน (Co-location): ผู้ให้บริการอินเทอร์เน็ตสนับสนุนระบบการมอบหมาย DNS โดยทั่วไปผ่านแบบฟอร์ม LOA หรือใบแจ้งการขอ (ticket)

ทำไม PTR จึงสำคัญสำหรับอีเมล

โปรแกรมรับอีเมล (Gmail, Outlook, Fastmail และตัวกรองอีเมลหลักของบริษัทต่างๆ) จะตรวจสอบดังนี้:

1. ที่อยู่ IP ที่ส่งข้อมูลมีรายการ PTR หรือไม่?
2. ชื่อโฮสต์ใน PTR มีการแก้ไขคืนไปยัง IP เดียวกันหรือไม่?
3. HELO/EHLO สอดคล้องกับ PTR หรือไม่?

PTR ที่ขาดหาย PTR ที่มีลำดับข้อมูลไม่ตรงกันระหว่างทิศทางไป-กลับ หรือ PTR ทั่วไปที่ถูกกำหนดโดยผู้ให้บริการอินเทอร์เน็ต (ISP) เช่น *.dsl. และ *.cable. จะทำให้ระบบประเมินคะแนนอีเมลเป็นประเภทสแปมได้ ส่วนเซิร์ฟเวอร์อีเมลที่ถูกต้องจะต้องมีคู่ของ PTR ที่ตรงกันอย่างสมบูรณ์

การใช้งานอื่นๆ

• การวิเคราะห์บันทึก (Log Analysis): บันทึกที่มีข้อมูล IP จำนวนมากมักมีความไม่แน่นอน; การค้นหาผ่าน PTR จะเปลี่ยนค่า 52.84.192.* เป็น cloudfront.net ซึ่งช่วยให้เห็นรูปแบบต่างๆ ได้อย่างชัดเจน
• การตรวจสอบการใช้งานที่ผิดปกติ: PTR ช่วยให้คุณทราบข้อมูลเบื้องต้นเกี่ยวกับเจ้าของ IP ได้อย่างรวดเร็ว ก่อนที่จะดำเนินการตรวจสอบผ่าน WHOIS
• การตรวจสอบความถูกต้องของข้อมูลตำแหน่งทางภูมิศาสตร์: PTR มักมีรหัสภูมิภาค (เช่น ams- สำหรับอัมสเตอร์ดัม และ sin- สำหรับสิงคโปร์) ซึ่งช่วยในการตรวจสอบความตรงกันระหว่างข้อมูล GeoIP
• การระบุตัวตนของ CDN: ชื่อโฮสต์ เช่น *.akamaitechnologies.com, *.cloudfront.net, *.fastly.net สามารถบ่งบอกได้ว่าใครเป็นผู้ดูแลเว็บไซต์นั้น

รูปทรงผลลัพธ์ที่พบบ่อย