Что такое PTR-запись DNS?

Что такое PTR-запись?

Записи DNS PTR, чаще называемые записями-указателями, помогают сопоставить IP-адрес с именем хоста, сообщая IP-клиенту имя назначенной ему системы. Система DNS поддерживает эти записи, которые используются несколькими способами, в том числе для идентификации узлов и служб в Интернете, а также для проверки адресов электронной почты.

PTR-записи используются двумя основными способами:

• Для проверки адресов электронной почты на DNS-серверах, чтобы они могли быть приняты почтовыми системами; и
• Проверка имен хостов на серверах DNS, чтобы они могли быть приняты веб-браузерами и другими сетевыми клиентами.

Примеры PTR-записей

Классический пример PTR-записи выглядит следующим образом: 

<name>                    <ttl>                  <class>                    <type>                  <rdata>

192.1.06.427           14400               <network class>     PTR                       example.com

Управляйте DMARC правильным способом с помощью PowerDMARC!

Выполнение поиска PTR-записей

Выполнив поиск PTR-записей, вы сможете проверить, есть ли в домене действующие настройки PTR-записей или нет.

Использование онлайн-инструмента

Вы можете проверить свою запись с помощью бесплатного онлайн-сервиса PowerDMARC PTR Record Lookup Инструмент:

• Выберите "PTR" в меню типа поиска.
• Введите IP-адрес в соответствующее поле.
• Нажмите на кнопку поиска.

Использование командной строки

Вы также можете проверить свою PTR-запись с помощью функции командной строки в Windows или macOS.

Для пользователей Windows введите nslookup IP_ADDRESS в приглашении командной строки.

В качестве альтернативы введите dig -x IP_ADDRESS в командном окне терминала Mac.

Управление записями PTR

PTR-записи - это записи DNS, которые помогают сопоставить IP-адрес с именем хоста. Их можно добавлять, изменять и удалять с помощью настроек DNS на панели управления сервера.

➜ Войдите в DNS Portal.

➜ Перейдите на страницу настроек IP.

➜ Выберите подсеть, PTR-записями которой вы хотите управлять.

➜ Перейдите к записям Reverse DNS для этой подсети.

➜ Теперь добавьте запись PTR, создав ее, нажав на кнопку Добавить запись в верхней части страницы.

➜ Некоторые хостеры также позволяют массово создавать PTR-записи, что позволяет создавать сотни записей одновременно, загружая их в формате JSON.

➜ Затем вы увидите пустую форму, в которую нужно ввести: IP-адрес (например, 8.8.8.8), содержимое (например, www) и TTL (300).

➜ После этого нажмите кнопку Сохранить.

➜ Вы можете удалить запись, посетив страницу управления IP-адресами и нажав "удалить", что приведет к удалению PTR-записи, связанной с этим IP-адресом.

Сколько времени требуется для распространения PTR-записи в DNS?

Время распространения зависит от настройки TTL в DNS. TTL - это время жизни записи DNS, и оно представляет собой время, в течение которого сервер будет хранить запись в своем кэше, прежде чем удалить ее из памяти.

Например, в этой записи: 3600 секунд представляют собой TTL (время жизни), равное 1 часу. Таким образом, если запись была изменена, а затем сохранена, потребуется час для появления обновления с момента внесения изменения.

PTR-запись vs MX-запись vs A-запись

Синтаксис записи DNS PTR

Запись PTR - это запись DNS, которая ссылается на IP-адрес. Она имеет схожую структуру с другими записями DNS, но содержание поля отличается.

➜ The first field of the record, <name>, contains the IP address and can be used to point to a server.

➜ The <ttl> value determines how long clients should wait before asking for the same resource again.

➜ The next field <class> defines which network class the record belongs to.

➜ The <type> value specifies whether the record is an A or AAAA record, meaning whether it points to IPv6 or IPv4 addresses respectively.

➜ Finally, <rdata> is where you place the domain name itself, which is what clients will use when they query your server for this resource.

Хранение их в IPv4

Записи DNS PTR хранятся в обратном порядке, при этом доменное имя хоста добавляется к концу IP-адреса и имеет префикс ".in-addr.arpa".

Например:

PTR-запись для IP-адреса 192.1.2.100 будет храниться под адресом “100.2.1.192.in-addr.arpa”.

Домен верхнего уровня .arpa предназначен для администрирования и управления DNS. Он используется администратором зоны, который может изменять свою зону, добавлять или удалять из нее записи и управлять политиками ее использования.

Для этого в зоне должна быть настроена хотя бы одна PTR-запись в DNS. Эта запись указывает на IP-адреса, которые были назначены определенным хостам в зоне. Администратор зоны может использовать эти PTR-записи, чтобы узнать, какие IP-адреса принадлежат определенным хостам в его домене.

Хранение их в IPv6

Записи DNS PTR хранятся в IPv6 иначе, чем их аналоги в IPv4. Вместо того чтобы храниться под IP-адресом, они хранятся под самим IPv6-адресом и существуют в другом пространстве имен .arpa.

В IPv6 записи PTR меняются местами и преобразуются в четырехбитные секции с добавлением ".ip6.arpa", как определено в RFC 3596.

Например:

PTR-запись в IPv6 для IP-адреса 4321:0:1:2:3:4:567:89ab будет храниться в разделе “b.a.9.8.7.6.5.0.4.0.0.0.3.0.0.0.2.0.0.0.1.0.0.0.0.0.0.0.1.2.3.4.IP6.ARPA”.

Как добавить PTR-запись в DNS

1. Сначала необходимо открыть консоль управления DNS.
2. Нажмите на имя DNS-сервера >> нажмите на "PTR".
3. Выберите хранение в IPv6 или IPv4.
4. Появится диалоговое окно запроса PTR. Заполните следующие поля:
5. Введите Доменное имя или IP-адрес.
6. Выберите Зона из доступных вариантов.
7. Опишите запись PTR в Описание поле.
8. Время ввода в TTL поле.
9. Введите имя и значение для ключей в поле Теги, Ключи Значение разделы.
10. Нажмите OK, чтобы закрыть диалоговое окно и вернуться в главное окно, где вы можете увидеть, что ваша новая запись PTR была успешно добавлена.

Основные виды использования записей PTR

Эти записи используются в обратном DNS-поиске для определения того, взаимодействует ли хост с другим хостом от имени отправителя. Эти записи могут быть очень полезны при борьбе со спамом, устранении проблем с доставкой электронной почты, проверке почтовых серверов и проверке исходящей почты.

Ниже перечислены основные виды использования записей PTR.

Проверка входящей почты - Они могут использоваться почтовыми серверами для проверки входящей почты и определения того, должна ли она быть доставлена. Это особенно полезно, если ваша компания имеет несколько серверов и вам нужно знать, какие письма должны быть доставлены на те или иные серверы.

Проверка исходящих сообщений - Системы исходящей почты используют эти записи для проверки исходящих писем перед их отправкой - если вы проводите маркетинговую кампанию по электронной почте, это поможет убедиться, что рассылаются только действительные адреса электронной почты, а не спам.

Антиспам - Они используются в обратном DNS-поиске, который обычно применяется провайдерами антиспама для выявления спамерских адресов электронной почты. В частности, запись PTR возвращает IP-адрес сервера, на который разрешается доменное имя. Это может быть полезно для провайдеров антиспама, чтобы помочь им определить, является ли адрес электронной почты легитимным или нет.

Резюме

Записи DNS PTR являются важнейшим компонентом безопасности электронной почты. Если вы используете почтового провайдера, который их не предоставляет, вы упускаете возможность проверить подлинность входящих сообщений и убедиться в том, что ваши исходящие сообщения не подделываются.

PowerDMARC поможет вам настроить полный набор DNS-записей, включая записи SPF, DKIM и DMARC, а также услуги управления и мониторинга протоколов. Таким образом, вы сможете повысить безопасность своей компании и убедиться в том, что все входящие и исходящие сообщения электронной почты являются легитимными, а также убедиться в том, что они не блокируются спам-фильтрами.

• О сайте
• Последние сообщения

Ахона Рудра

Эксперт по безопасности доменов и электронной почты в PowerDMARC

Аона - менеджер по маркетингу в PowerDMARC, имеет более чем 5-летний опыт написания статей на темы кибербезопасности, специализируясь на безопасности доменов и электронной почты. Ахона получила диплом о высшем образовании по специальности "Журналистика и коммуникации", а с 2019 года начала работать в сфере безопасности.

Последние сообщения Ахона Рудра (см. все)

• Рост числа фишинговых атак с использованием претекстов - 15 января 2025 г.
• DMARC станет обязательным для индустрии платежных карт с 2025 года - 12 января 2025 г.
• Изменения в NCSC Mail Check и их влияние на безопасность электронной почты в государственном секторе Великобритании - 11 января 2025 г.