Обратно търсене на IP адрес

Обратно търсене на IP адрес е безплатен инструмент, който чрез обратен DNS открива името на домейна или хоста, свързан с даден IP адрес.

Какво представлява обратното търсене на IP адрес?

При обратно търсене системата за имена на домейни се проверява за името на хоста, зададено на даден IP адрес. Обикновеното DNS търсене започва с име като example.org и открива неговия IP адрес, а обратното започва с адреса и търси свързано с него име.

Обратният DNS използва PTR запис. При IPv4 адресът се представя в DNS в обратен ред под домейна in-addr.arpa. IPv6 адресите използват домейна ip6.arpa, като редът на всяка шестнадесетична цифра се обръща. DNS софтуерът извършва това преобразуване автоматично, затова търсенето започва с обичайния IP адрес, а не с обърнатата му форма.

Организацията, която контролира съответния диапазон от адреси, обикновено управлява и неговите PTR записи. Затова собственикът на уебсайт може да се наложи да поиска от хостинг компанията, интернет доставчика или облачната платформа да промени записа за обратен DNS.

Как се прави обратно търсене на IP адрес?

Въведи IPv4 или IPv6 адреса, който искаш да провериш, стартирай търсенето и прегледай свързания домейн или хост. Въвеждай само адреса, без протокол, номер на порт или път.

• Използвай 198.51.100.24, а не https://198.51.100.24/.
• Въведи IPv6 адреса в обичайната му форма с двоеточия, например 2001:db8::24.
• Не въвеждай име на домейн. Ако първо трябва да откриеш адреса на даден домейн, използвай DNS търсене.
• За обратно DNS търсене премахни интервалите, скобите и копираните препинателни знаци, които не са част от адреса.

Числата са валидни само ако образуват действителен IP адрес. При IPv4 всяка десетична част трябва да е между 0 и 255. Празна стойност, изречение, URL адрес или прекалено дълга поредица от знаци не е IP адрес и не може да даде смислен отговор от обратния DNS.

Обратно търсене на IP адрес работи на сървъра. Въведеният IP адрес се изпраща до него през HTTPS и не се съхранява.

Как да разчета резултата?

Сравни проверения адрес с върнатия за него домейн или хост. Основната информация включва:

• Потвърди, че провереният адрес съвпада със сървъра, пощенския шлюз или другото устройство, което искаш да прегледаш.
• Върнатият домейн или хост е името, публикувано в PTR записа на адреса. То може да е име на услуга като mail.example.org, зададено от доставчика име на хост или друго напълно квалифицирано име на домейн.
• Ако търсенето не открие използваем PTR отговор, това не доказва, че адресът е офлайн или не се използва.

Да приемем например, че въведеният адрес е 192.0.2.44, а администраторът му е задал PTR запис, сочещ към mail.example.org. Като свързан хост ще се покаже mail.example.org. Ако адресът няма PTR запис, няма име на хост, което да бъде върнато.

Резултатът от PTR е твърдение, публикувано от оторизирания оператор на обратния DNS. Той не доказва, че на този адрес се хоства уебсайт, че името на хоста е безопасно или че правият DNS сочи обратно към същия адрес. За да провериш последното, направи отделна DNS проверка на върнатото име на хост и сравни неговия A или AAAA запис с първоначалния IP адрес.

Проверка при често срещани ситуации

Обратното търсене е най-полезно, когато IP адрес се появи в съобщение за грешка, пощенски журнал или сървърна конфигурация и трябва да разбереш с какво име се представя.

1. Имейлите се отхвърлят. Пощенските системи често проверяват PTR записа на изпращащия адрес. Ако отчет за доставяне от Microsoft 365 или Google Workspace посочва липсващ или несъответстващ обратен DNS, провери публичния IP адрес на изходящия пощенски сървър. След това потвърди, че върнатото име на хост се преобразува обратно към същия адрес и при необходимост съвпада с конфигурираната идентичност на пощенския сървър.
2. Адресът на сървъра е непознат. Журнал за достъп, предупреждение от защитна стена или отчет от система за наблюдение може да съдържа само IP адрес. Неговият PTR запис може да покаже име на доставчик или услуга и така да помогне да поставиш адреса в контекст. Това е допълващо сведение, а не доказателство за собственост или намерение.
3. Появява се предупреждение за сертификат. Обратното търсене може да покаже името на хоста, зададено на адреса на сървъра, но не може да потвърди валидността на TLS сертификата. Използвай SSL търсене, за да провериш имената в сертификата, издателя и данните за валидността му, след което ги сравни с името на хоста, използвано в браузъра.

Ако даден сайт не се преобразува до адрес, започни с неговите прави A и AAAA записи. Обратният DNS е полезен, след като вече знаеш IP адреса на местоназначението, но коригирането на PTR запис няма да поправи липсващ прав запис.

Защо още се вижда старият отговор или липсва новото име на хост?

Старият отговор може да остане видим, а новото име на хост да не се появи, защото DNS резолверите кешират както PTR отговорите, така и неуспешните търсения. Всеки DNS запис има време на живот, или TTL, което указва колко дълго резолверът може да използва повторно отговора, преди да направи нова заявка.

След като доставчикът промени PTR запис, един резолвер може да показва новото име на хост, докато друг все още връща предишното. Неуспешното търсене също може да е кеширано отрицателно, затова добавянето на запис невинаги го прави видим веднага. Това често се нарича разпространение на DNS, въпреки че забавянето обикновено се дължи на изтичането на кешовете по различно време, а не на физическо придвижване на записите през интернет.

Изчакай да изтекат предишният TTL и периодът на отрицателно кеширане, след което сравни резултатите чрез друг резолвер или друга мрежа. Ако старият отговор остане дълго след очаквания период на кеширане, поискай от доставчика на адреса да потвърди, че PTR записът е добавен в правилната зона за обратен DNS.

Често задавани въпроси

Може ли един IP адрес да има няколко PTR записа?

DNS позволява няколко PTR записа за един адрес, но много системи очакват едно постоянно име на хост. Няколко отговора могат да доведат до непоследователни проверки на идентичността, особено при изходяща поща, затова един смислен PTR запис обикновено е по-безопасната конфигурация.

Обратното търсене открива ли всички сайтове в споделен хостинг?

Не. PTR записът обикновено свързва даден адрес с име на хост, но не съдържа списък на уебсайтовете, обслужвани от този адрес. Споделеният хостинг и мрежите за доставка на съдържание могат да поставят много несвързани домейни зад един адрес, а само чрез обратен DNS те не могат да бъдат изброени.

Работи ли обратното търсене за частен IP адрес?

Частни адреси като 192.168.1.20 може да имат обратни записи в рамките на фирмена или домашна мрежа, но тези записи обикновено не са достъпни чрез публичния DNS. Затова публичната проверка може да не върне име на хост, въпреки че вътрешен DNS сървър знае името на устройството.

Защо името на хоста завършва с точка?

Някои DNS програми показват напълно квалифицираното име на домейн с точка в края, например mail.example.org. Точката обозначава корена на DNS и е технически валидна. Повечето приложения я пропускат при показване или конфигуриране на същото име на хост.

Каква информация да запазя, преди да се свържа с хостинг доставчика?

Запази IP адреса, върнатото име на хост, очакваното име на хост и приблизителния час на проверката. При проблем с имейл добави и текста на съобщението за отхвърляне, както и конфигурираното име на изпращащия сървър. Тези данни помагат на доставчика да открие съответната обратна зона и да разграничи грешка в PTR от кеширан DNS отговор или неправилна конфигурация на пощата.