Reverse IP-opslag

Reverse IP-opslag er et gratis værktøj, der via omvendt DNS finder det domænenavn eller værtsnavn, som er knyttet til en IP-adresse.

Hvad er et omvendt IP-opslag?

Et omvendt IP-opslag spørger Domain Name System efter det værtsnavn, der er tildelt en IP-adresse. Et almindeligt DNS-opslag tager udgangspunkt i et navn som example.org og finder den tilhørende IP-adresse. Et omvendt opslag begynder med adressen og leder efter et navn.

Omvendt DNS bruger en PTR-record. For IPv4 vises adressen i DNS i omvendt rækkefølge under domænet in-addr.arpa. IPv6-adresser bruger domænet ip6.arpa, hvor hvert hexadecimalt ciffer står i omvendt rækkefølge. DNS-softwaren håndterer denne konvertering, så du skal bruge den normale IP-adresse i opslaget og ikke den omvendte form.

Den organisation, der kontrollerer adresseområdet, administrerer normalt dets PTR-records. En webstedsejer kan derfor være nødt til at bede sit hostingfirma, sin internetudbyder eller cloudplatform om at ændre posten for omvendt DNS.

Hvordan laver jeg et omvendt IP-opslag?

Indtast den IPv4- eller IPv6-adresse, du vil undersøge, start opslaget, og se det tilknyttede domæne eller værtsnavn. Indtast kun adressen uden protokol, portnummer eller sti.

• Brug 198.51.100.24, ikke https://198.51.100.24/.
• Brug en IPv6-adresse i dens normale form med kolon, for eksempel 2001:db8::24.
• Indtast ikke et domænenavn. Brug først DNS-opslag, hvis du skal finde IP-adressen bag et domæne.
• Fjern mellemrum, parenteser og kopieret tegnsætning, som ikke er en del af adressen, før du laver opslaget.

Tal er kun gyldige, hvis de tilsammen udgør en korrekt IP-adresse. I IPv4 skal hver decimalsektion være mellem 0 og 255. Et tomt felt, en sætning, en URL eller en for lang tekst er ikke en IP-adresse og kan derfor ikke give et meningsfuldt svar fra omvendt DNS.

Reverse IP-opslag kører på serveren. Den indtastede IP-adresse sendes til serveren via HTTPS og gemmes ikke.

Hvordan læser jeg resultatet af opslaget?

Læs resultatet ved at sammenligne den IP-adresse, du slog op, med det domæne eller værtsnavn, der blev returneret. Vær især opmærksom på følgende:

• Kontrollér, at den forespurgte adresse tilhører den server, mailgateway eller anden enhed, du ville undersøge.
• Det returnerede domæne eller værtsnavn er det navn, der er offentliggjort i adressens PTR-record. Det kan være et tjenestenavn som mail.example.org, et værtsnavn tildelt af udbyderen eller et andet fuldt kvalificeret domænenavn.
• Hvis opslaget ikke finder et brugbart PTR-svar, beviser det ikke, at adressen er offline eller ikke bliver brugt.

Forestil dig som eksempel, at inputtet er 192.0.2.44, og at administratoren har oprettet en PTR-record, som peger på mail.example.org. Det tilknyttede værtsnavn vil da blive vist som mail.example.org. Hvis adressen ikke har en PTR-record, er der intet værtsnavn at returnere.

Et PTR-resultat er en oplysning, som den autoritative operatør af omvendt DNS har offentliggjort. Det beviser ikke, at et websted hostes på adressen, at værtsnavnet er sikkert, eller at det almindelige DNS-opslag peger tilbage på den samme adresse. Du kan kontrollere det sidste ved at slå det returnerede værtsnavn op separat og sammenligne dets A- eller AAAA-record med den oprindelige IP-adresse.

Undersøg typiske situationer

Et omvendt opslag er især nyttigt, når en IP-adresse optræder i en fejlmeddelelse, maillog eller serverkonfiguration, og du vil forstå, hvilket navn adressen identificerer sig med.

1. E-mails bliver afvist. Mailsystemer kontrollerer ofte PTR-recorden for afsenderens IP-adresse. Hvis en leveringsrapport fra Microsoft 365 eller Google Workspace nævner manglende eller uoverensstemmende omvendt DNS, skal du kontrollere den offentlige IP-adresse på den udgående mailserver. Bekræft derefter, at det returnerede værtsnavn ved et almindeligt DNS-opslag peger på den samme adresse og, hvor det kræves, matcher mailserverens konfigurerede identitet.
2. En serveradresse er ukendt. En adgangslog, firewalladvarsel eller overvågningsrapport indeholder måske kun en IP-adresse. Adressens PTR-record kan vise et værtsnavn for en udbyder eller tjeneste og dermed hjælpe dig med at sætte adressen i sammenhæng. Det er supplerende information, ikke bevis for ejerskab eller hensigt.
3. Der vises en certifikatadvarsel. Et omvendt opslag kan vise det værtsnavn, der er tildelt serveradressen, men det kan ikke validere TLS-certifikatet. Brug SSL-opslag til at kontrollere certifikatets navne, udsteder og gyldighedsoplysninger. Sammenlign dem derefter med det værtsnavn, der bruges i browseren.

Hvis et websted ikke kan slås op, skal du begynde med dets almindelige A- og AAAA-records. Omvendt DNS er nyttigt, når du kender destinations-IP'en, men en rettelse af PTR-recorden løser ikke problemet, hvis en almindelig DNS-record mangler.

Hvorfor vises et gammelt svar stadig, eller hvorfor mangler det nye værtsnavn?

Et gammelt svar kan stadig være synligt, eller et nyt værtsnavn kan mangle, fordi DNS-resolvere gemmer PTR-svar og mislykkede opslag i deres cache. Hver DNS-record har en levetid, også kaldet TTL, som fortæller resolveren, hvor længe svaret må genbruges, før den spørger igen.

Når en udbyder har ændret en PTR-record, kan én resolver vise det nye værtsnavn, mens en anden stadig returnerer det tidligere navn. Et mislykket opslag kan også blive gemt negativt i cachen, så en ny record bliver ikke altid synlig med det samme. Det kaldes ofte DNS-udbredelse, selv om forsinkelsen normalt skyldes, at caches udløber på forskellige tidspunkter, og ikke at records fysisk bevæger sig rundt på internettet.

Vent, til den tidligere TTL og en eventuel periode med negativ caching er udløbet. Sammenlign derefter resultaterne via en anden resolver eller et andet netværk. Hvis det gamle svar fortsat vises længe efter den forventede cacheperiode, skal du bede adresseudbyderen bekræfte, at PTR-recorden er tilføjet i den korrekte zone for omvendt DNS.

Ofte stillede spørgsmål

Kan én IP-adresse have flere PTR-records?

DNS tillader flere PTR-records for den samme adresse, men mange systemer forventer ét stabilt værtsnavn. Flere svar kan føre til inkonsistente identitetskontroller, især for udgående e-mail. Derfor er én meningsfuld PTR-record som regel den sikreste konfiguration.

Kan et omvendt IP-opslag finde alle websteder på delt hosting?

Nej. En PTR-record identificerer normalt en adresse med et værtsnavn, men den indeholder ikke en liste over de websteder, der leveres fra adressen. Delt hosting og content delivery-netværk kan placere mange uafhængige domæner bag én adresse, og omvendt DNS kan ikke alene finde dem alle.

Virker et omvendt opslag med en privat IP-adresse?

Private adresser som 192.168.1.20 kan have records til omvendt DNS på et virksomheds- eller hjemmenetværk, men disse records er normalt ikke tilgængelige via offentlig DNS. Et offentligt opslag kan derfor returnere intet værtsnavn, selv om en intern DNS-server kender enhedens navn.

Hvorfor slutter værtsnavnet med et punktum?

Nogle DNS-programmer viser et fuldt kvalificeret domænenavn med et afsluttende punktum, for eksempel mail.example.org. Punktummet markerer DNS-roden og er teknisk gyldigt. De fleste programmer udelader det, når det samme værtsnavn vises eller konfigureres.

Hvilke oplysninger skal jeg gemme, før jeg kontakter min hostingudbyder?

Gem IP-adressen, det returnerede værtsnavn, det værtsnavn, du forventede, og det omtrentlige tidspunkt for kontrollen. Hvis problemet gælder e-mail, skal du også medtage afvisningsteksten og afsenderserverens konfigurerede værtsnavn. Oplysningerne hjælper udbyderen med at finde den relevante omvendte zone og skelne en PTR-fejl fra cachelagret DNS eller en fejl i mailkonfigurationen.