Reverse DNS (PTR): numbrilt tagasi nimeni

Moodul 4: Kirjed e-posti jaoks · Lugemisaeg: 6 minutit

Õpieesmärk: Pärast seda tundi oskad selgitada, mis on reverse DNS, kes seda seadistab ja miks vastuvõtvad meiliserverid sellele tähelepanu pööravad.

Põhimõisted: reverse DNS, PTR-kirje, in-addr.arpa, ip6.arpa, haldamine IP-aadressi omaniku poolt, forward-confirmed reverse DNS (FCrDNS), HELO/EHLO-nimi

Teistpidi

Siiani liikus kõik nimelt numbrini: mail.example.com A-kirje on 192.0.2.25. Reverse DNS liigub vastupidises suunas: IP-aadressile 192.0.2.25 kuulub nimi mail.example.com. See on kirjas PTR-kirjes (pointer).

Tavalise veebisaidi jaoks ei ole reverse DNS vajalik. Meiliserveri jaoks küll: peaaegu iga vastuvõttev meiliserver kontrollib sissetuleva ühenduse puhul, milline nimi kuulub saatja IP-aadressile. Serverit ilma reverse DNS-ita, või üldise nimega nagu 192-0-2-25.dynamic.provider.example, peetakse sarnaseks häkitud koduarvutiga, mis saadab rämpsposti. Gmail nõuab alates veebruarist 2024 kõigilt saatjatelt, et IP-aadressil oleks kehtiv reverse DNS, mis omakorda viitab tagasi.

Milline see välja näeb?

Reverse DNS kasutab DNS-puu spetsiaalset osa. IPv4 puhul on see in-addr.arpa ja IP-aadress on seal kirjas tagurpidi:

192.0.2.25  →  25.2.0.192.in-addr.arpa.

25.2.0.192.in-addr.arpa.  3600  IN  PTR  mail.example.com.

Miks tagurpidi? DNS-nimi muutub täpsemaks paremalt vasakule (tund 1.2), aga IP-aadress vasakult paremale. Pöörates selle ümber, saab bloki 192.0.2 delegeerida ühe tsoonina selle bloki omanikule.

IPv6 puhul asub aadress tsoonis ip6.arpa, samuti tagurpidi, aga iga kuueteistkümnendsüsteemi numbri (nibble) kaupa, kõik nullid välja kirjutatuna. Aadressist 2001:db8::25 saab sel moel pikk nimi, mis lõpeb ...8.b.d.0.1.0.0.2.ip6.arpa. Seda ei pea sa kunagi ise sisestama: paneelid ja tööriistad teevad selle ära.

Kes selle seadistab?

Siin peitub suur erinevus kõigi teiste kirjetega võrreldes. PTR-kirje ei asu sinu domeeni tsoonis, vaid IP-aadressi reverse tsoonis. Ja see kuulub sellele, kes haldab IP-aadressi: su majutuspakkuja, VPS-i pakkuja või internetiteenuse pakkuja.

See tähendab:

• PTR-kirjet ei saa panna oma domeeni DNS-i haldusse. PTR-tüüpi kirje su tavalises tsoonis ei tee midagi.
• Kui rendid VPS-i või serverit, leiad tavaliselt oma pakkuja paneelist välja "Reverse DNS" või "rDNS", või küsid seda klienditoelt.
• Kui kasutad majutuspaketti või meiliteenuse pakkujat nagu Microsoft 365 või Google Workspace, siis korraldab see osapool oma meiliserverite reverse DNS-i. Sul ei ole selleks midagi vaja teha.
• Kui sul on kodus või kontoris meiliserver internetiühendusel, määrab reverse DNS-i su internetiteenuse pakkuja. Paljud pakkujad ei luba seda tavatarbija liitumistel.

Edasi ja tagasi peavad klappima

Vastuvõtjad ei vaata ainult seda, kas PTR olemas on, vaid ka seda, kas see klapib tagasisuunas:

1. IP-aadressil 192.0.2.25 on PTR mail.example.com.
2. Nimel mail.example.com on A-kirje 192.0.2.25.

Kui mõlemad suunad klapivad, nimetatakse seda forward-confirmed reverse DNS-iks (FCrDNS). Lisaks peaks nimi, millega meiliserver ennast tutvustab (HELO- või EHLO-nimi), olema sama, või vähemalt nimi, mis samuti eksisteerib.

IPv6 puhul kehtib sama. Kui su server saadab kirju ka IPv6 kaudu, vajab IPv6-aadress oma PTR-i ja AAAA-kirjet. Unustatud IPv6-PTR on tuntud põhjus, miks Gmail meile tagasi lükkab, samal ajal kui IPv4 kaudu läheb kõik hästi.

Kontrollimine

Käsureaaknaga (tund 8.2):

dig -x 192.0.2.25 +short
nslookup 192.0.2.25

Veebis saad enamikus DNS-tööriistades teha IP-aadressi peal "reverse lookup" või "PTR lookup".

Praktikas: nii näeb see paneelis välja

Selles näites kasutame Minu WebOké VPS-i vaadet: seal on vahekaart reverse DNS jaoks. Kui domeen asub samas DNS-is, loob paneel A- ja AAAA-kirje ning PTR-i korraga. Kui domeen asub mujal, loo esmalt A- ja AAAA-kirje oma DNS-i haldajal ja küsi seejärel reverse DNS-i.

Teistel VPS- ja serveripakkujatel on väli nimega "Reverse DNS", "rDNS" või "PTR" ning see asub tavaliselt serveri IP-aadressi juures. Põhimõte on sama: pakkuja seab kirje, sina valid nime.

Kokkuvõte

• PTR-kirje seob IP-aadressi tagasi nimega (in-addr.arpa IPv4 jaoks, ip6.arpa IPv6 jaoks).
• Selle seadistab IP-aadressi haldaja, mitte su domeeni haldaja.
• Vastuvõtvad meiliserverid eeldavad, et reverse ja forward DNS klapivad (FCrDNS), nii IPv4 kui IPv6 puhul.
• Veebisaitide ja majutuspakkuja või meiliteenuse pakkuja kaudu saadetava meili puhul ei pea sa ise midagi tegema.

Test

Ülesanne

Ülesanne Z4.6: Reverse DNS otsimine. Otsi üles wikipedia.org MX-kirjed ja vali üks meiliserver. Otsi selle meiliserveri IPv4-aadress ja seejärel selle aadressi reverse DNS (PTR). Sisesta IP-aadress ja leitud nimi. Lisaülesanne: kontrolli, kas nimi viitab tagasi samale IP-aadressile. (Pole seadistusülesanne: reverse DNS-i ei saa harjutustsoonis ise seadistada ja just see ongi selle tunni mõte.)

Rohkem lugemist

Selles artiklis kirjeldatud sammud kehtivad WebOké paneelide kohta; teistel pakkujatel toimib see sarnaselt.

• Meilide saatmine VPS-ist ja pöörd-DNS-i seadistamine
• DirectAdmin juhend 18.10: Ma ei saa e-kirju saata
• RFC 1035 lõik 3.5 (in-addr.arpa), RFC 3596 (ip6.arpa), Google'i juhised saatjatele (veebruar 2024)