Tavallinen DNS kulkee nimestä osoitteeseen: www.example.fi → 192.0.2.10. Käänteinen DNS (reverse DNS) kulkee toiseen suuntaan: IP-osoitteesta nimeen. Sitä käyttävät sähköpostipalvelimet, lokit, traceroute ja monet työkalut näyttääkseen, kenelle osoite kuuluu.
PTR-tietue
Vastaus tallennetaan PTR-tietueeseen (pointer). Koska DNS delegoi oikealta vasemmalle, osoite kirjoitetaan takaperin erityisen vyöhykkeen alle:
- IPv4:
192.0.2.10→10.2.0.192.in-addr.arpa - IPv6: jokainen heksadesimaalinumero erikseen, takaperin,
ip6.arpa:n alle
Kun haet tämän nimen PTR-tietuetta, saat palvelinnimen, esimerkiksi server.example.fi. IP-muuntimesta näet minkä tahansa osoitteen käänteisen nimen.
Kuka saa asettaa sen
Tässä on suuri ero tavalliseen DNS:ään. Käänteisen DNS:n vyöhykkeet seuraavat osoitelohkoja, eivät verkkotunnuksia. Siksi osoitteen PTR-tietueen asettaa lohkon haltija – operaattorisi, hosting- tai pilviyrityksesi – eikä verkkotunnuksesi ylläpitäjä.
- Jos sinulla on palvelin hosting-yrityksellä, muutat PTR-tietueen sen hallintapaneelissa, usein kohdassa ”rDNS” tai ”Reverse DNS”.
- Tavallisessa kotiliittymässä päättää operaattori, ja nimi on usein yleinen ja sisältää osoitteen.
Eteenpäin vahvistus
Koska lohkon haltija voi kirjoittaa PTR-tietueeseen minkä tahansa nimen, se ei yksinään todista paljoa. Siksi monet järjestelmät tarkistavat, että nimi osoittaa takaisin: 192.0.2.10:n PTR-tietue sanoo mail.example.fi, ja mail.example.fi:n A-tietue on 192.0.2.10. Tätä kutsutaan eteenpäin vahvistetuksi käänteiseksi DNS:ksi (FCrDNS). Käänteinen DNS -työkalu tekee tarkistuksen puolestasi.
Miksi sähköposti välittää
Suuret sähköpostipalvelut hylkäävät tai arvottavat alas usein postin palvelimilta, joilta puuttuu käänteinen DNS tai joiden PTR-nimi ei täsmää eteenpäin hakuun. Omaa sähköpostipalvelinta ylläpitävä tarvitsee siksi:
- kiinteän IP-osoitteen,
- PTR-tietueen, joka osoittaa palvelimen nimeen,
- nimelle A- tai AAAA-tietueen, joka osoittaa takaisin samaan osoitteeseen,
- sekä SPF:n, DKIMin ja DMARCin TXT-tietueissa.
Jos osoitteeltasi puuttuu PTR-tietue
Se on tavallista eikä vika tavallisessa kotiliittymässä. Monet laajakaista- ja mobiiliverkot eivät julkaise käänteistä DNS:ää lainkaan tai julkaisevat vain yleisiä nimiä. Se ei vaikuta selaamiseen.
Hae mitä tahansa osoitetta käänteisellä DNS:llä tai lue lisää PTR-tietueista.