البحث العكسي عن IP

أداة البحث العكسي عن IP مجانية، وتتعرف عبر DNS العكسي على اسم النطاق أو المضيف المرتبط بعنوان IP.

ما البحث العكسي عن IP؟

يستعلم البحث العكسي عن IP من نظام أسماء النطاقات عن اسم المضيف المعيّن لعنوان IP. يبدأ البحث العادي في DNS باسم مثل example.org للوصول إلى عنوان IP الخاص به، أما البحث العكسي فيبدأ بالعنوان ويحاول العثور على اسم مرتبط به.

يعتمد DNS العكسي على سجل PTR. في IPv4، يمثل DNS العنوان بترتيب معكوس ضمن نطاق in-addr.arpa. أما عناوين IPv6 فتستخدم نطاق ip6.arpa، مع عكس ترتيب كل رقم سداسي عشري. تتولى برمجيات DNS هذا التحويل، لذلك أدخل عنوان IP بصورته المعتادة، لا بصيغته المعكوسة.

عادة ما تدير الجهة المتحكمة في نطاق العناوين سجلات PTR الخاصة به. لذلك قد يحتاج مالك الموقع إلى مطالبة شركة الاستضافة أو مزود الإنترنت أو المنصة السحابية بتغيير إدخال DNS العكسي.

كيف أستخدم البحث العكسي عن IP؟

أدخل عنوان IPv4 أو IPv6 الذي تريد فحصه، ثم شغّل البحث وراجع النطاق أو المضيف المرتبط به. استخدم العنوان وحده، من دون بروتوكول أو رقم منفذ أو مسار.

• استخدم 198.51.100.24، وليس https://198.51.100.24/.
• أدخل عنوان IPv6 بصيغته المعتادة المفصولة بنقطتين، مثل 2001:db8::24.
• لا تدخل اسم نطاق. استخدم أداة البحث عن DNS أولا إذا كنت بحاجة إلى معرفة العنوان المرتبط بنطاق.
• عند البحث في DNS العكسي، احذف المسافات والأقواس وعلامات الترقيم المنسوخة التي لا تشكل جزءا من العنوان.

لا تكون الأرقام صالحة إلا إذا كوّنت عنوان IP صحيحا. في IPv4، يجب أن تتراوح قيمة كل مقطع عشري بين 0 و255. لا تمثل القيمة الفارغة أو الجملة أو عنوان URL أو السلسلة الطويلة أكثر من اللازم عنوان IP، ولذلك لا يمكنها إنتاج نتيجة مفيدة من DNS العكسي.

تعمل أداة البحث العكسي عن IP على الخادم. يُرسل عنوان IP الذي تدخله إلى الخادم عبر HTTPS ولا يُخزن.

كيف أقرأ نتيجة البحث العكسي عن IP؟

اقرأ النتيجة بمقارنة العنوان الذي بحثت عنه بالنطاق أو المضيف الذي أعادته الأداة. وأهم المعلومات التي ينبغي مراجعتها هي:

• تأكد من أن العنوان الذي جرى البحث عنه يطابق الخادم أو بوابة البريد أو الجهاز الآخر الذي أردت فحصه.
• النطاق أو المضيف الظاهر في النتيجة هو الاسم المنشور في سجل PTR الخاص بالعنوان. قد يكون اسم خدمة مثل mail.example.org، أو اسم مضيف عيّنه مزود الخدمة، أو اسم نطاق مؤهل بالكامل.
• إذا لم يعثر البحث على إجابة PTR قابلة للاستخدام، فهذا لا يثبت أن العنوان غير متصل أو غير مستخدم.

للتوضيح، افترض أن الإدخال هو 192.0.2.44 وأن المسؤول عنه ضبط سجل PTR ليشير إلى mail.example.org. سيظهر المضيف المرتبط بالعنوان على أنه mail.example.org. وإذا لم يكن للعنوان سجل PTR، فلن يوجد اسم مضيف يمكن إرجاعه.

نتيجة PTR ليست سوى معلومة تنشرها الجهة المسؤولة عن DNS العكسي الموثوق. وهي لا تثبت أن موقعا مستضاف على ذلك العنوان، أو أن اسم المضيف آمن، أو أن DNS الأمامي يعيد التوجيه إلى عنوان IP نفسه. للتحقق من النقطة الأخيرة، ابحث عن اسم المضيف الناتج بشكل منفصل، ثم قارن سجل A أو AAAA الخاص به بعنوان IP الأصلي.

التحقق من الحالات الشائعة

يفيد البحث العكسي أكثر عندما يظهر عنوان IP في رسالة خطأ أو سجل بريد أو إعدادات خادم، وتحتاج إلى معرفة الاسم الذي يعرّف به العنوان نفسه.

1. رسائل البريد تُرفض. تفحص أنظمة البريد عادة سجل PTR لعنوان الإرسال. إذا أشار تقرير تسليم من Microsoft 365 أو Google Workspace إلى أن DNS العكسي مفقود أو غير متطابق، فتحقق من عنوان IP العام لخادم البريد الصادر. بعد ذلك، تأكد من أن اسم المضيف الناتج يُحل أماميا إلى العنوان نفسه، وأنه يطابق الهوية المضبوطة لخادم البريد حيثما كان ذلك مطلوبا.
2. عنوان الخادم غير مألوف. قد لا يحتوي سجل الوصول أو تنبيه جدار الحماية أو تقرير المراقبة إلا على عنوان IP. ويمكن أن يوفر سجل PTR اسم مضيف مرتبطا بمزود أو خدمة، مما يساعدك على فهم سياق العنوان. لكنه يظل دليلا مساعدا، لا إثباتا للملكية أو القصد.
3. ظهر تحذير بشأن الشهادة. يمكن للبحث العكسي إظهار اسم المضيف المعيّن لعنوان الخادم، لكنه لا يستطيع التحقق من صحة شهادة TLS. استخدم أداة البحث عن SSL لفحص الأسماء الواردة في الشهادة والجهة المصدرة وتفاصيل الصلاحية، ثم قارنها باسم المضيف المستخدم في المتصفح.

إذا تعذر حل اسم موقع، فابدأ بسجلات A وAAAA الأمامية الخاصة به. يصبح DNS العكسي مفيدا بعد معرفة عنوان IP المقصود، لكن إصلاح سجل PTR لن يعالج غياب السجل الأمامي.

لماذا ما زالت النتيجة القديمة ظاهرة أو لا يظهر اسم المضيف الجديد؟

قد تظل نتيجة قديمة ظاهرة، أو قد لا يظهر اسم مضيف جديد، لأن محللات DNS تخزن إجابات PTR وعمليات البحث الفاشلة مؤقتا. لكل سجل DNS مدة بقاء تُعرف باسم TTL، وهي تحدد المدة التي يستطيع خلالها المحلل إعادة استخدام الإجابة قبل طلبها من جديد.

بعد أن يغيّر مزود الخدمة سجل PTR، قد يعرض أحد المحللات اسم المضيف الجديد، بينما يعيد محلل آخر الاسم السابق. وقد تُخزن نتيجة البحث الفاشل تخزينا سلبيا أيضا، لذلك لا تؤدي إضافة سجل دائما إلى ظهوره فوريا. يُطلق على ذلك غالبا اسم انتشار DNS، مع أن التأخير ينشأ عادة من انتهاء صلاحية ذاكرات التخزين المؤقت في أوقات مختلفة، لا من انتقال السجلات فعليا عبر الإنترنت.

انتظر حتى تنقضي مدة TTL السابقة وأي فترة للتخزين السلبي، ثم قارن النتائج باستخدام محلل أو شبكة أخرى. إذا بقيت النتيجة القديمة بعد وقت طويل من انتهاء فترة التخزين المؤقت المتوقعة، فاطلب من مزود العنوان التأكد من إضافة سجل PTR إلى منطقة DNS العكسية الصحيحة.

الأسئلة الشائعة

هل يمكن أن يكون لعنوان IP واحد أكثر من سجل PTR؟

يسمح DNS بوجود عدة سجلات PTR لعنوان واحد، لكن أنظمة كثيرة تتوقع اسم مضيف واحدا وثابتا. قد تسبب الإجابات المتعددة نتائج غير متسقة عند التحقق من الهوية، وخصوصا مع البريد الصادر، لذلك يكون استخدام سجل PTR واحد واضح الدلالة هو الإعداد الأكثر أمانا عادة.

هل يكشف البحث العكسي عن IP جميع المواقع الموجودة على استضافة مشتركة؟

لا. يربط سجل PTR عادة عنوانا باسم مضيف، لكنه لا يحتوي على قائمة بالمواقع التي يقدمها ذلك العنوان. يمكن للاستضافة المشتركة وشبكات توصيل المحتوى وضع نطاقات كثيرة غير مرتبطة خلف عنوان واحد، ولا يستطيع DNS العكسي وحده حصرها.

هل يعمل البحث العكسي مع عنوان IP خاص؟

قد تكون للعناوين الخاصة مثل 192.168.1.20 سجلات عكسية داخل شبكة منزلية أو شبكة شركة، لكن هذه السجلات لا تكون متاحة عادة عبر DNS العام. لذلك قد لا يعيد البحث العام أي اسم مضيف، حتى إذا كان خادم DNS الداخلي يعرف اسم الجهاز.

لماذا ينتهي اسم المضيف بنقطة؟

تعرض بعض برمجيات DNS اسم النطاق المؤهل بالكامل مع نقطة في نهايته، مثل mail.example.org. تشير هذه النقطة إلى جذر DNS، واستخدامها صحيح من الناحية التقنية. لكن معظم التطبيقات تحذفها عند عرض اسم المضيف نفسه أو ضبطه.

ما المعلومات التي أسجلها قبل التواصل مع مزود الاستضافة؟

احتفظ بعنوان IP واسم المضيف الناتج واسم المضيف الذي كنت تتوقعه والوقت التقريبي لإجراء الفحص. وإذا كانت المشكلة متعلقة بالبريد الإلكتروني، فأرفق أيضا نص الرفض واسم المضيف المضبوط لخادم الإرسال. تساعد هذه التفاصيل مزود الخدمة على تحديد المنطقة العكسية المعنية والتمييز بين خطأ في PTR ومشكلة ناجمة عن DNS المخزن مؤقتا أو عن إعدادات البريد.