Odwrotne wyszukiwanie IP

Odwrotne wyszukiwanie IP to bezpłatne narzędzie, które za pomocą odwrotnego DNS znajduje nazwę domeny lub hosta powiązaną z adresem IP.

Co to jest odwrotne wyszukiwanie IP?

Odwrotne wyszukiwanie IP odpytuje system nazw domen o nazwę hosta przypisaną do adresu IP. Zwykłe wyszukiwanie DNS zaczyna się od nazwy, takiej jak example.org, i ustala jej adres IP. Wyszukiwanie odwrotne rozpoczyna się od adresu i szuka odpowiadającej mu nazwy.

Odwrotny DNS korzysta z rekordu PTR. W przypadku IPv4 adres jest zapisywany w DNS w odwrotnej kolejności w domenie in-addr.arpa. Adresy IPv6 używają domeny ip6.arpa, a kolejność każdej cyfry szesnastkowej zostaje odwrócona. Oprogramowanie DNS wykonuje tę konwersję automatycznie, dlatego podajesz zwykły adres IP, a nie jego odwróconą postać.

Rekordami PTR zarządza zwykle organizacja kontrolująca dany zakres adresów. Właściciel witryny może więc potrzebować pomocy firmy hostingowej, dostawcy internetu lub platformy chmurowej, aby zmienić wpis odwrotnego DNS.

Jak wykonać odwrotne wyszukiwanie IP?

Wpisz adres IPv4 lub IPv6, który chcesz sprawdzić, uruchom wyszukiwanie, a następnie przejrzyj powiązaną domenę lub nazwę hosta. Podaj sam adres, bez protokołu, numeru portu ani ścieżki.

• Wpisz 198.51.100.24, a nie https://198.51.100.24/.
• Adres IPv6 podaj w zwykłym formacie z dwukropkami, na przykład 2001:db8::24.
• Nie wpisuj nazwy domeny. Jeśli najpierw musisz ustalić jej adres, użyj narzędzia Wyszukiwanie DNS.
• Przed sprawdzeniem odwrotnego DNS usuń spacje, nawiasy i skopiowane znaki interpunkcyjne, które nie są częścią adresu.

Liczby są prawidłowe tylko wtedy, gdy tworzą poprawny adres IP. W adresie IPv4 każda część dziesiętna musi mieścić się w zakresie od 0 do 255. Puste pole, zdanie, adres URL ani zbyt długi ciąg znaków nie są adresem IP i nie pozwolą uzyskać użytecznej odpowiedzi odwrotnego DNS.

Narzędzie Odwrotne wyszukiwanie IP działa na serwerze. Wpisany adres IP jest przesyłany do niego przez HTTPS i nie jest przechowywany.

Jak odczytać wynik odwrotnego wyszukiwania IP?

Porównaj sprawdzany adres z domeną lub nazwą hosta zwróconą w wyniku. Zwróć uwagę na następujące informacje:

• Potwierdź, że sprawdzany adres należy do serwera, bramy pocztowej lub innego urządzenia, które zamierzasz zbadać.
• Zwrócona domena lub nazwa hosta to nazwa opublikowana w rekordzie PTR danego adresu. Może to być nazwa usługi, taka jak mail.example.org, nazwa hosta przypisana przez dostawcę albo inna w pełni kwalifikowana nazwa domeny.
• Jeśli wyszukiwanie nie znajdzie użytecznej odpowiedzi PTR, nie oznacza to, że adres jest nieaktywny lub nieużywany.

Załóżmy na przykład, że podano adres 192.0.2.44, a jego administrator skonfigurował rekord PTR wskazujący na mail.example.org. Jako powiązany host pojawi się wtedy mail.example.org. Jeśli adres nie ma rekordu PTR, nie ma nazwy hosta, którą można zwrócić.

Wynik PTR jest informacją opublikowaną przez operatora autorytatywnego odwrotnego DNS. Nie dowodzi, że pod danym adresem znajduje się witryna, że nazwa hosta jest bezpieczna ani że zwykły DNS wskazuje z powrotem na ten sam adres. Aby sprawdzić tę ostatnią kwestię, osobno rozwiąż zwróconą nazwę hosta i porównaj jej rekord A lub AAAA z pierwotnym adresem IP.

Sprawdzanie typowych problemów

Odwrotne wyszukiwanie jest najbardziej przydatne, gdy adres IP pojawia się w komunikacie o błędzie, dzienniku poczty lub konfiguracji serwera i chcesz ustalić, pod jaką nazwą się identyfikuje.

1. Wiadomości e-mail są odrzucane. Systemy pocztowe często sprawdzają rekord PTR adresu nadawcy. Jeśli raport dostarczenia z Microsoft 365 lub Google Workspace informuje o brakującym albo niezgodnym odwrotnym DNS, sprawdź publiczny adres IP serwera poczty wychodzącej. Następnie upewnij się, że zwrócona nazwa hosta wskazuje w zwykłym DNS na ten sam adres i, jeśli jest to wymagane, odpowiada tożsamości skonfigurowanej na serwerze pocztowym.
2. Adres serwera jest nieznany. Dziennik dostępu, alert zapory sieciowej lub raport z monitoringu może zawierać tylko adres IP. Rekord PTR może ujawnić nazwę hosta dostawcy lub usługi, co pomaga osadzić adres w odpowiednim kontekście. To dodatkowa wskazówka, a nie dowód własności ani zamiaru.
3. Pojawia się ostrzeżenie o certyfikacie. Odwrotne wyszukiwanie może pokazać nazwę hosta przypisaną do adresu serwera, ale nie zweryfikuje certyfikatu TLS. Użyj narzędzia Wyszukiwanie SSL, aby sprawdzić nazwy w certyfikacie, jego wystawcę i okres ważności, a następnie porównaj je z nazwą hosta używaną w przeglądarce.

Jeśli nazwa witryny nie jest rozwiązywana, zacznij od jej zwykłych rekordów A i AAAA. Odwrotny DNS przydaje się, gdy znasz już docelowy adres IP, ale poprawienie rekordu PTR nie naprawi brakującego rekordu zwykłego DNS.

Dlaczego nadal widać starą odpowiedź albo nie widać nowej nazwy hosta?

Stara odpowiedź może nadal być widoczna, a nowa nazwa hosta może się nie pojawiać, ponieważ resolwery DNS zapisują w pamięci podręcznej odpowiedzi PTR oraz nieudane wyszukiwania. Każdy rekord DNS ma czas życia, czyli TTL, który określa, jak długo resolver może ponownie używać odpowiedzi bez wykonywania kolejnego zapytania.

Po zmianie rekordu PTR przez dostawcę jeden resolver może już pokazywać nową nazwę hosta, podczas gdy inny nadal zwraca poprzednią. Nieudane wyszukiwanie również może zostać zapisane w negatywnej pamięci podręcznej, więc dodany rekord nie zawsze staje się widoczny od razu. Zjawisko to jest często nazywane propagacją DNS, choć opóźnienie wynika zwykle z wygasania pamięci podręcznych w różnym czasie, a nie z fizycznego przesyłania rekordów przez internet.

Poczekaj, aż minie poprzedni TTL oraz okres przechowywania odpowiedzi negatywnej, a następnie porównaj wyniki za pomocą innego resolvera lub innej sieci. Jeśli stara odpowiedź pozostaje widoczna znacznie dłużej niż przewidywany okres przechowywania w pamięci podręcznej, poproś dostawcę adresu o potwierdzenie, że rekord PTR został dodany w prawidłowej strefie odwrotnego DNS.

Najczęstsze pytania

Czy jeden adres IP może mieć kilka rekordów PTR?

DNS dopuszcza wiele rekordów PTR dla jednego adresu, ale wiele systemów oczekuje jednej, stałej nazwy hosta. Kilka odpowiedzi może prowadzić do niespójnych wyników kontroli tożsamości, szczególnie w przypadku poczty wychodzącej. Dlatego jeden właściwie dobrany rekord PTR jest zwykle bezpieczniejszą konfiguracją.

Czy odwrotne wyszukiwanie IP pokaże wszystkie strony na hostingu współdzielonym?

Nie. Rekord PTR zwykle przypisuje nazwę hosta do adresu, ale nie zawiera listy witryn obsługiwanych z tego adresu. Hosting współdzielony i sieci dostarczania treści mogą umieszczać wiele niepowiązanych domen pod jednym adresem, a sam odwrotny DNS nie pozwala ich wszystkich wyliczyć.

Czy odwrotne wyszukiwanie zadziała dla prywatnego adresu IP?

Adresy prywatne, takie jak 192.168.1.20, mogą mieć rekordy odwrotne w sieci firmowej lub domowej, ale zwykle nie są one dostępne przez publiczny DNS. Publiczne wyszukiwanie może więc nie zwrócić nazwy hosta, mimo że wewnętrzny serwer DNS zna nazwę urządzenia.

Dlaczego nazwa hosta kończy się kropką?

Niektóre programy DNS wyświetlają w pełni kwalifikowaną nazwę domeny z kropką na końcu, na przykład mail.example.org. Kropka oznacza główny poziom hierarchii DNS i jest technicznie poprawna. Większość aplikacji pomija ją podczas wyświetlania lub konfigurowania tej samej nazwy hosta.

Co przygotować przed kontaktem z dostawcą hostingu?

Zapisz adres IP, zwróconą nazwę hosta, oczekiwaną nazwę hosta oraz przybliżony czas sprawdzenia. Jeśli problem dotyczy poczty e-mail, dołącz także treść komunikatu o odrzuceniu i nazwę hosta skonfigurowaną na serwerze wysyłającym. Te informacje pomogą dostawcy znaleźć właściwą strefę odwrotną oraz odróżnić błąd rekordu PTR od danych zapisanych w pamięci podręcznej DNS lub problemu z konfiguracją poczty.