Carian IP Songsang

Carian IP Songsang ialah alat percuma yang mencari nama domain atau hos yang dikaitkan dengan alamat IP melalui DNS songsang.

Apakah itu carian IP songsang?

Carian IP songsang meminta Sistem Nama Domain mencari nama hos yang ditetapkan kepada sesuatu alamat IP. Carian DNS biasa bermula dengan nama seperti example.org untuk mendapatkan alamat IPnya, manakala carian songsang bermula dengan alamat IP untuk mencari nama.

DNS songsang menggunakan rekod PTR. Bagi IPv4, DNS menyusun alamat dalam urutan terbalik di bawah domain in-addr.arpa. Alamat IPv6 pula menggunakan domain ip6.arpa, dengan setiap digit perenambelasan diterbalikkan. Perisian DNS mengendalikan penukaran ini, jadi anda hanya perlu memasukkan alamat IP biasa, bukan bentuk yang diterbalikkan.

Organisasi yang mengawal julat alamat tersebut biasanya mengurus rekod PTRnya. Oleh itu, pemilik laman web mungkin perlu meminta syarikat pengehosan, penyedia jalur lebar atau platform awan mengubah entri DNS songsang.

Bagaimanakah cara menggunakan Carian IP Songsang?

Masukkan alamat IPv4 atau IPv6 yang ingin anda periksa, jalankan carian, kemudian semak domain atau hos yang dikaitkan dengannya. Masukkan alamat sahaja, tanpa protokol, nombor port atau laluan.

• Gunakan 198.51.100.24, bukan https://198.51.100.24/.
• Masukkan alamat IPv6 dalam format biasa yang dipisahkan dengan titik bertindih, seperti 2001:db8::24.
• Jangan masukkan nama domain. Gunakan Carian DNS terlebih dahulu jika anda perlu mencari alamat di sebalik sesuatu domain.
• Untuk DNS songsang, buang ruang, tanda kurung dan tanda baca yang disalin jika semuanya bukan sebahagian daripada alamat.

Nombor hanya sah jika membentuk alamat IP yang sebenar. Dalam IPv4, setiap bahagian perpuluhan mestilah antara 0 hingga 255. Nilai kosong, ayat, URL atau rentetan yang terlalu panjang bukan alamat IP dan tidak boleh menghasilkan jawapan DNS songsang yang bermakna.

Carian IP Songsang dijalankan pada pelayan. Alamat IP yang dimasukkan dihantar kepada pelayan melalui HTTPS dan tidak disimpan.

Bagaimanakah cara membaca hasil carian IP songsang?

Baca hasilnya dengan membandingkan alamat yang dicari dengan domain atau hos yang dikembalikan. Maklumat utama yang perlu diperiksa ialah:

• Pastikan alamat yang dicari sepadan dengan pelayan, get laluan mel atau peranti lain yang ingin anda periksa.
• Domain atau hos yang dikembalikan ialah nama yang diterbitkan dalam rekod PTR alamat tersebut. Nama itu mungkin nama perkhidmatan seperti mail.example.org, nama hos yang diberikan oleh penyedia atau nama domain berkelayakan penuh yang lain.
• Jika carian tidak menemukan jawapan PTR yang boleh digunakan, ini tidak membuktikan bahawa alamat tersebut di luar talian atau tidak digunakan.

Sebagai contoh, katakan inputnya ialah 192.0.2.44 dan pentadbirnya telah menetapkan rekod PTR yang menunjuk kepada mail.example.org. Hos yang dikaitkan akan dipaparkan sebagai mail.example.org. Jika alamat itu tidak mempunyai rekod PTR, tiada nama hos dapat dikembalikan.

Hasil PTR ialah maklumat yang diterbitkan oleh pengendali DNS songsang berwibawa. Ia tidak membuktikan bahawa laman web dihoskan di situ, bahawa nama hos tersebut selamat atau bahawa DNS ke hadapan menunjuk semula kepada alamat yang sama. Untuk menyemak perkara terakhir itu, cari nama hos yang dikembalikan secara berasingan, kemudian bandingkan rekod A atau AAAAnya dengan alamat IP asal.

Menyiasat situasi yang lazim

Carian songsang paling berguna apabila alamat IP muncul dalam mesej ralat, log mel atau konfigurasi pelayan dan anda perlu memahami cara alamat itu mengenal pasti dirinya.

1. E-mel ditolak. Sistem mel lazimnya memeriksa rekod PTR bagi alamat penghantar. Jika laporan penghantaran Microsoft 365 atau Google Workspace menyebut DNS songsang yang tiada atau tidak sepadan, semak IP awam pelayan mel keluar. Kemudian pastikan nama hos yang dikembalikan boleh dicari ke hadapan kepada alamat yang sama dan, jika diperlukan, sepadan dengan identiti yang dikonfigurasikan pada pelayan mel.
2. Alamat pelayan tidak dikenali. Log akses, amaran tembok api atau laporan pemantauan mungkin hanya mengandungi alamat IP. Rekod PTRnya boleh memberikan nama hos penyedia atau perkhidmatan, sekali gus membantu anda memahami konteks alamat tersebut. Maklumat ini hanya bukti sokongan, bukan bukti pemilikan atau niat.
3. Amaran sijil muncul. Carian songsang boleh menunjukkan nama hos yang ditetapkan kepada alamat pelayan, tetapi tidak boleh mengesahkan sijil TLS. Gunakan Carian SSL untuk memeriksa nama pada sijil, pihak pengeluar dan butiran kesahihannya, kemudian bandingkan semuanya dengan nama hos yang digunakan dalam pelayar.

Jika sesuatu laman tidak dapat dicari, mulakan dengan rekod A dan AAAA ke hadapannya. DNS songsang berguna selepas anda mengetahui IP destinasi, tetapi membetulkan rekod PTR tidak akan memulihkan rekod ke hadapan yang tiada.

Mengapakah jawapan lama masih kelihatan atau nama hos baharu masih tiada?

Jawapan lama mungkin masih kelihatan, atau nama hos baharu mungkin belum muncul, kerana penyelesai DNS menyimpan jawapan PTR dan carian yang gagal dalam cache. Setiap rekod DNS mempunyai tempoh hayat atau TTL, yang memberitahu penyelesai berapa lama jawapan boleh digunakan semula sebelum pertanyaan baharu dibuat.

Selepas penyedia mengubah rekod PTR, satu penyelesai mungkin menunjukkan nama hos baharu sedangkan penyelesai lain masih mengembalikan nama sebelumnya. Carian yang gagal juga boleh disimpan sebagai cache negatif, jadi rekod yang baru ditambahkan tidak semestinya terus kelihatan. Keadaan ini sering disebut perambatan DNS, walaupun kelewatan tersebut biasanya berlaku kerana cache tamat pada waktu yang berlainan, bukannya rekod bergerak secara fizikal merentasi internet.

Tunggu sehingga TTL sebelumnya dan sebarang tempoh cache negatif tamat, kemudian bandingkan hasil menggunakan penyelesai atau rangkaian lain. Jika jawapan lama kekal jauh melebihi tempoh cache yang dijangkakan, minta penyedia alamat mengesahkan bahawa rekod PTR telah ditambahkan pada zon DNS songsang yang betul.

Soalan lazim

Bolehkah satu alamat IP mempunyai lebih daripada satu rekod PTR?

DNS membenarkan beberapa rekod PTR untuk satu alamat, tetapi banyak sistem menjangkakan satu nama hos yang tetap. Beberapa jawapan boleh menyebabkan semakan identiti yang tidak konsisten, khususnya bagi mel keluar. Oleh itu, satu rekod PTR yang bermakna biasanya merupakan konfigurasi yang lebih selamat.

Adakah carian IP songsang boleh menemukan semua laman web dalam pengehosan kongsi?

Tidak. Rekod PTR biasanya mengenal pasti sesuatu alamat dengan nama hos, tetapi tidak mengandungi senarai laman web yang disediakan melalui alamat tersebut. Pengehosan kongsi dan rangkaian penyampaian kandungan boleh menempatkan banyak domain yang tidak berkaitan di sebalik satu alamat, dan DNS songsang sahaja tidak boleh menyenaraikan semuanya.

Bolehkah carian songsang digunakan untuk alamat IP peribadi?

Alamat peribadi seperti 192.168.1.20 mungkin mempunyai rekod songsang dalam rangkaian syarikat atau rumah, tetapi rekod tersebut biasanya tidak tersedia melalui DNS awam. Oleh itu, carian awam mungkin tidak mengembalikan nama hos walaupun pelayan DNS dalaman mengetahui nama peranti itu.

Mengapakah nama hos berakhir dengan noktah?

Sesetengah perisian DNS memaparkan nama domain berkelayakan penuh dengan noktah di hujungnya, seperti mail.example.org. Noktah tersebut menandakan akar DNS dan sah dari segi teknikal. Kebanyakan aplikasi tidak menyertakannya apabila memaparkan atau mengkonfigurasikan nama hos yang sama.

Apakah maklumat yang perlu saya catat sebelum menghubungi penyedia pengehosan?

Catat alamat IP, nama hos yang dikembalikan, nama hos yang anda jangkakan dan anggaran waktu semakan dibuat. Jika masalah mel berlaku, sertakan juga teks penolakan serta nama hos yang dikonfigurasikan pada pelayan penghantar. Butiran ini membantu penyedia mencari zon songsang yang berkaitan dan membezakan ralat PTR daripada masalah cache DNS atau konfigurasi mel.