リバースIPルックアップ

リバースIPルックアップは、逆引きDNSを使ってIPアドレスに関連付けられたドメイン名やホスト名を調べる無料ツールです。

リバースIPルックアップとは？

リバースIPルックアップでは、IPアドレスに割り当てられたホスト名をDNS（Domain Name System）に問い合わせます。通常のDNSルックアップはexample.orgのような名前からIPアドレスを調べますが、逆引きではIPアドレスから名前を探します。

逆引きDNSではPTRレコードを使用します。IPv4の場合、DNSではアドレスの各部分を逆順にし、in-addr.arpaドメインの下に配置します。IPv6ではip6.arpaドメインを使い、各16進数の桁を逆順に並べます。この変換はDNSソフトウェアが処理するため、検索時には逆順の形式ではなく、通常のIPアドレスを入力します。

PTRレコードは通常、そのアドレス範囲を管理する組織が設定します。そのため、Webサイトの所有者が逆引きDNSの登録内容を変更するには、ホスティング会社、インターネット接続事業者、クラウドプラットフォームなどへの依頼が必要になる場合があります。

リバースIPルックアップの使い方は？

調べたいIPv4またはIPv6アドレスを入力して検索を実行し、関連付けられたドメイン名やホスト名を確認してください。プロトコル、ポート番号、パスは付けず、IPアドレスだけを入力します。

• https://198.51.100.24/ではなく、198.51.100.24と入力します。
• IPv6アドレスは、2001:db8::24のようにコロンで区切られた通常の形式で入力します。
• ドメイン名は入力しないでください。ドメインに対応するIPアドレスを調べる必要がある場合は、先にDNSルックアップを使います。
• 逆引きDNSを行う際は、アドレスに含まれない空白、角括弧、コピー時に混入した句読点などを削除してください。

数字を入力しても、正しいIPアドレスの形式になっていなければ検索できません。IPv4では、ピリオドで区切られた各10進数が0から255の範囲内である必要があります。空欄、文章、URL、長すぎる文字列はIPアドレスではないため、有効な逆引きDNSの結果は得られません。

リバースIPルックアップの処理はサーバー上で行われます。入力したIPアドレスはHTTPS経由でサーバーに送信されますが、保存されません。

逆引き結果はどう見ればよいですか？

検索したIPアドレスと、返されたドメイン名またはホスト名を照らし合わせて確認します。主な確認項目は次のとおりです。

• 検索したアドレスが、確認したいサーバー、メールゲートウェイ、その他の機器のものと一致しているか確認します。
• 返されたドメイン名やホスト名は、そのアドレスのPTRレコードで公開されている名前です。mail.example.orgのようなサービス名、プロバイダーが割り当てたホスト名、その他の完全修飾ドメイン名が表示されることがあります。
• 使用可能なPTRレコードが見つからなくても、そのアドレスがオフラインまたは未使用だと断定することはできません。

例として、入力したアドレスが192.0.2.44で、管理者がmail.example.orgを指すPTRレコードを設定しているとします。この場合、関連付けられたホストとしてmail.example.orgが表示されます。PTRレコードが設定されていなければ、返されるホスト名はありません。

PTRの結果は、権威を持つ逆引きDNSの運用者が公開している情報です。その場所でWebサイトがホストされていること、ホスト名が安全であること、正引きDNSが同じアドレスを指していることを証明するものではありません。最後の点を確認するには、返されたホスト名を別途正引きし、そのAレコードまたはAAAAレコードを元のIPアドレスと比較してください。

よくある状況の調べ方

エラーメッセージ、メールログ、サーバー設定などにIPアドレスだけが表示され、そのアドレスがどのような名前を名乗っているのか確認したい場合に、逆引きが特に役立ちます。

1. メールが拒否される場合。 メールシステムでは、送信元アドレスのPTRレコードがよく確認されます。Microsoft 365またはGoogle Workspaceの配信レポートに、逆引きDNSの欠落や不一致が記載されている場合は、送信メールサーバーの公開IPアドレスを調べてください。次に、返されたホスト名を正引きすると同じアドレスに解決されるか、また必要に応じてメールサーバーに設定された識別名と一致しているかを確認します。
2. 見覚えのないサーバーアドレスがある場合。 アクセスログ、ファイアウォールの警告、監視レポートには、IPアドレスしか記録されていないことがあります。PTRレコードからプロバイダー名やサービス名を含むホスト名が分かれば、そのアドレスの背景を判断する手がかりになります。ただし、所有者や意図を証明する情報ではなく、あくまで補助的な材料です。
3. 証明書の警告が表示される場合。 逆引きではサーバーアドレスに割り当てられたホスト名を確認できますが、TLS証明書の検証はできません。SSLルックアップで証明書の名前、発行者、有効性の詳細を確認し、ブラウザーで使用したホスト名と比較してください。

名前解決できないサイトを調べる場合は、まず正引きのAレコードとAAAAレコードを確認してください。接続先IPアドレスが分かった後は逆引きDNSが役立ちますが、PTRレコードを修正しても、欠落している正引きレコードは直りません。

古い結果が残ったり、新しいホスト名が表示されなかったりするのはなぜですか？

DNSリゾルバーはPTRの応答や検索失敗の結果をキャッシュするため、古い結果が残ったり、新しいホスト名が表示されなかったりします。各DNSレコードにはTTLと呼ばれる有効期間が設定されており、リゾルバーが再問い合わせを行うまで、どのくらい同じ応答を再利用できるかを示します。

プロバイダーがPTRレコードを変更した後、あるリゾルバーでは新しいホスト名が表示されても、別のリゾルバーでは以前の名前が返されることがあります。失敗した検索結果がネガティブキャッシュされる場合もあるため、レコードを追加してもすぐに表示されるとは限りません。これは一般にDNSの伝播と呼ばれますが、実際の遅延は、レコードがインターネット上を物理的に移動するためではなく、各キャッシュの有効期限が異なる時刻に切れることで生じるのが通常です。

以前のTTLとネガティブキャッシュの期間が切れるまで待ち、別のリゾルバーまたはネットワークを使って結果を比較してください。想定されるキャッシュ期間を大幅に過ぎても古い結果が残る場合は、アドレスの提供元に問い合わせ、正しい逆引きDNSゾーンへPTRレコードが追加されているか確認してもらいましょう。

よくある質問

1つのIPアドレスに複数のPTRレコードを設定できますか？

DNSの仕様上は、1つのアドレスに複数のPTRレコードを設定できます。ただし、多くのシステムは、安定した単一のホスト名を想定しています。複数の応答があると、特に送信メールの識別確認で結果が不整合になる可能性があるため、通常は意味のあるPTRレコードを1つだけ設定する方が安全です。

リバースIPルックアップで、共有サーバー上のWebサイトをすべて調べられますか？

いいえ。PTRレコードは通常、アドレスを1つのホスト名で識別するものであり、そのアドレスから配信されるWebサイトの一覧は含まれていません。共有ホスティングやコンテンツ配信ネットワークでは、互いに無関係な多数のドメインが1つのアドレスを共有することがあります。逆引きDNSだけでそれらをすべて列挙することはできません。

プライベートIPアドレスも逆引きできますか？

192.168.1.20のようなプライベートアドレスには、社内ネットワークや家庭内ネットワークで使う逆引きレコードが設定されている場合があります。ただし、そのレコードは通常、公開DNSから参照できません。そのため、内部DNSサーバーが機器名を認識していても、公開の検索サービスではホスト名が返されないことがあります。

ホスト名の末尾にピリオドが付くのはなぜですか？

DNSソフトウェアによっては、mail.example.org.のように、完全修飾ドメイン名の末尾にピリオドを付けて表示します。このピリオドはDNSルートを表し、技術的に正しい表記です。多くのアプリケーションでは、同じホスト名を表示または設定する際に末尾のピリオドを省略します。

ホスティング事業者に問い合わせる前に、何を記録すればよいですか？

IPアドレス、実際に返されたホスト名、想定していたホスト名、確認したおおよその時刻を記録してください。メールの問題であれば、拒否メッセージの内容と送信サーバーに設定されたホスト名も含めます。これらの情報があれば、プロバイダーは該当する逆引きゾーンを特定し、PTRレコードの誤りなのか、DNSキャッシュやメール設定の問題なのかを切り分けやすくなります。