Pencarian IP Terbalik

Pencarian IP Terbalik adalah alat gratis untuk menemukan nama domain atau host yang terkait dengan alamat IP melalui DNS terbalik.

Apa itu pencarian IP terbalik?

Pencarian IP terbalik meminta nama host yang ditetapkan ke suatu alamat IP dari Domain Name System. Pencarian DNS biasa dimulai dengan nama seperti example.org, lalu mencari alamat IP-nya. Sebaliknya, pencarian terbalik dimulai dengan alamat IP untuk mencari nama yang terkait.

DNS terbalik menggunakan catatan PTR. Untuk IPv4, DNS menuliskan alamat dalam urutan terbalik di bawah domain in-addr.arpa. Alamat IPv6 menggunakan domain ip6.arpa, dengan setiap digit heksadesimal dibalik. Perangkat lunak DNS menangani konversi tersebut, jadi pencarian tetap dimulai dengan alamat IP biasa, bukan bentuk yang sudah dibalik.

Organisasi yang mengendalikan rentang alamat biasanya mengelola catatan PTR-nya. Karena itu, pemilik situs mungkin perlu meminta perusahaan hosting, penyedia internet, atau platform cloud untuk mengubah entri DNS terbalik.

Bagaimana cara menggunakan pencarian IP terbalik?

Masukkan alamat IPv4 atau IPv6 yang ingin diperiksa, jalankan pencarian, lalu lihat domain atau host yang terkait. Masukkan alamatnya saja, tanpa protokol, nomor port, atau path.

• Gunakan 198.51.100.24, bukan https://198.51.100.24/.
• Gunakan alamat IPv6 dalam format biasa yang dipisahkan tanda titik dua, misalnya 2001:db8::24.
• Jangan masukkan nama domain. Gunakan Pencarian DNS terlebih dahulu jika kamu perlu menemukan alamat di balik suatu domain.
• Untuk DNS terbalik, hapus spasi, tanda kurung, dan tanda baca hasil salinan yang bukan bagian dari alamat.

Angka hanya valid jika membentuk alamat IP yang sah. Pada IPv4, setiap bagian desimal harus bernilai antara 0 dan 255. Kolom kosong, kalimat, URL, atau rangkaian karakter yang terlalu panjang bukan alamat IP dan tidak dapat menghasilkan jawaban DNS terbalik yang bermakna.

Pencarian IP Terbalik dijalankan di server. Alamat IP yang dimasukkan dikirim ke server melalui HTTPS dan tidak disimpan.

Bagaimana cara membaca hasil pencarian IP terbalik?

Baca hasilnya dengan membandingkan alamat yang dicari dengan domain atau host yang dikembalikan. Informasi utamanya meliputi:

• Pastikan alamat yang dicari sesuai dengan server, gateway email, atau perangkat lain yang ingin kamu periksa.
• Domain atau host yang dikembalikan adalah nama yang dipublikasikan dalam catatan PTR alamat tersebut. Hasilnya bisa berupa nama layanan seperti mail.example.org, nama host yang diberikan penyedia, atau nama domain lengkap lainnya.
• Jika pencarian tidak menemukan jawaban PTR yang dapat digunakan, hal itu tidak membuktikan bahwa alamat tersebut sedang offline atau tidak digunakan.

Sebagai contoh, anggap inputnya adalah 192.0.2.44 dan administratornya telah menetapkan catatan PTR yang mengarah ke mail.example.org. Host terkait akan ditampilkan sebagai mail.example.org. Jika alamat tersebut tidak memiliki catatan PTR, tidak ada nama host yang dapat dikembalikan.

Hasil PTR merupakan informasi yang dipublikasikan oleh operator DNS terbalik otoritatif. Hasil ini tidak membuktikan bahwa suatu situs dihosting di alamat tersebut, bahwa nama host itu aman, atau bahwa DNS maju mengarah kembali ke alamat yang sama. Untuk memeriksa poin terakhir, lakukan resolusi pada nama host yang dikembalikan secara terpisah, lalu bandingkan catatan A atau AAAA-nya dengan alamat IP awal.

Menelusuri situasi yang umum terjadi

Pencarian terbalik paling berguna ketika alamat IP muncul dalam pesan kesalahan, log email, atau konfigurasi server dan kamu perlu memahami identitas yang digunakan alamat tersebut.

1. Email ditolak. Sistem email biasanya memeriksa catatan PTR milik alamat pengirim. Jika laporan pengiriman Microsoft 365 atau Google Workspace menyebutkan DNS terbalik yang tidak ada atau tidak cocok, periksa IP publik server email keluar. Kemudian pastikan nama host yang dikembalikan dapat diresolusikan melalui DNS maju ke alamat yang sama dan, jika diwajibkan, cocok dengan identitas yang dikonfigurasi pada server email.
2. Alamat server tidak dikenal. Log akses, peringatan firewall, atau laporan pemantauan mungkin hanya mencantumkan alamat IP. Catatan PTR dapat memberikan nama host penyedia atau layanan sehingga alamat tersebut lebih mudah dipahami dalam konteksnya. Informasi ini hanya merupakan bukti pendukung, bukan bukti kepemilikan atau maksud.
3. Muncul peringatan sertifikat. Pencarian terbalik dapat menunjukkan nama host yang ditetapkan ke alamat server, tetapi tidak dapat memvalidasi sertifikat TLS. Gunakan Pencarian SSL untuk memeriksa nama pada sertifikat, penerbit, dan detail masa berlakunya, lalu bandingkan dengan nama host yang digunakan di browser.

Jika suatu situs tidak dapat diresolusikan, mulailah dengan catatan A dan AAAA maju miliknya. DNS terbalik berguna setelah kamu mengetahui IP tujuan, tetapi memperbaiki catatan PTR tidak akan memperbaiki catatan maju yang tidak ada.

Mengapa hasil lama masih terlihat atau nama host baru belum muncul?

Hasil lama dapat tetap terlihat, atau nama host baru belum muncul, karena resolver DNS menyimpan jawaban PTR dan pencarian yang gagal di cache. Setiap catatan DNS memiliki time to live atau TTL, yang menentukan berapa lama resolver boleh menggunakan kembali jawaban sebelum melakukan permintaan lagi.

Setelah penyedia mengubah catatan PTR, satu resolver mungkin menampilkan nama host baru, sementara resolver lain masih mengembalikan nama sebelumnya. Pencarian yang gagal juga dapat disimpan sebagai cache negatif, sehingga catatan yang baru ditambahkan tidak selalu langsung terlihat. Kondisi ini sering disebut propagasi DNS, meskipun keterlambatan biasanya terjadi karena cache kedaluwarsa pada waktu yang berbeda, bukan karena catatan berpindah secara fisik melintasi internet.

Tunggu hingga TTL sebelumnya dan masa cache negatif berakhir, lalu bandingkan hasil menggunakan resolver atau jaringan lain. Jika hasil lama tetap muncul jauh setelah masa cache yang diperkirakan, minta penyedia alamat untuk memastikan bahwa catatan PTR telah ditambahkan ke zona DNS terbalik yang benar.

Pertanyaan umum

Bisakah satu alamat IP memiliki lebih dari satu catatan PTR?

DNS mengizinkan beberapa catatan PTR untuk satu alamat, tetapi banyak sistem mengharapkan satu nama host yang stabil. Beberapa jawaban dapat menyebabkan pemeriksaan identitas yang tidak konsisten, terutama untuk email keluar. Karena itu, satu catatan PTR yang bermakna biasanya merupakan konfigurasi yang lebih aman.

Apakah pencarian IP terbalik bisa menemukan semua situs di shared hosting?

Tidak. Catatan PTR biasanya mengidentifikasi alamat dengan sebuah nama host, tetapi tidak memuat daftar situs yang dilayani dari alamat tersebut. Shared hosting dan jaringan pengiriman konten dapat menempatkan banyak domain yang tidak saling terkait di balik satu alamat, dan DNS terbalik saja tidak dapat mencantumkan semuanya.

Apakah pencarian terbalik bisa digunakan untuk alamat IP privat?

Alamat privat seperti 192.168.1.20 mungkin memiliki catatan terbalik di dalam jaringan perusahaan atau rumah, tetapi catatan tersebut biasanya tidak tersedia melalui DNS publik. Karena itu, pencarian publik mungkin tidak mengembalikan nama host meskipun server DNS internal mengetahui nama perangkat tersebut.

Mengapa nama host diakhiri dengan tanda titik?

Beberapa perangkat lunak DNS menampilkan nama domain lengkap dengan tanda titik di akhir, misalnya mail.example.org. Tanda titik tersebut menandai root DNS dan secara teknis valid. Sebagian besar aplikasi menghilangkannya saat menampilkan atau mengonfigurasi nama host yang sama.

Informasi apa yang perlu dicatat sebelum menghubungi penyedia hosting?

Catat alamat IP, nama host yang dikembalikan, nama host yang kamu harapkan, dan perkiraan waktu pemeriksaan. Untuk masalah email, sertakan juga teks penolakan dan nama host yang dikonfigurasi pada server pengirim. Rincian ini membantu penyedia menemukan zona terbalik yang relevan dan membedakan kesalahan PTR dari masalah cache DNS atau konfigurasi email.