Pesquisa reversa de IP

A Pesquisa reversa de IP é uma ferramenta gratuita que encontra o nome de domínio ou host associado a um endereço IP por meio do DNS reverso.

O que é uma pesquisa reversa de IP?

Uma pesquisa reversa de IP consulta o Sistema de Nomes de Domínio para descobrir o nome de host atribuído a um endereço IP. Uma consulta DNS comum parte de um nome como example.org para encontrar seu endereço IP. Já a pesquisa reversa começa pelo endereço e procura um nome.

O DNS reverso usa um registro PTR. No IPv4, o DNS representa o endereço em ordem inversa sob o domínio in-addr.arpa. Endereços IPv6 usam o domínio ip6.arpa, com cada dígito hexadecimal em ordem inversa. O software de DNS faz essa conversão, portanto, a consulta começa com o endereço IP normal, não com a forma invertida.

A organização que controla a faixa de endereços normalmente gerencia os registros PTR. Por isso, o proprietário de um site pode precisar solicitar à empresa de hospedagem, ao provedor de internet ou à plataforma de nuvem que altere a entrada de DNS reverso.

Como usar a Pesquisa reversa de IP?

Digite o endereço IPv4 ou IPv6 que deseja investigar, execute a consulta e confira o domínio ou host associado. Informe somente o endereço, sem protocolo, número de porta ou caminho.

• Use 198.51.100.24, não https://198.51.100.24/.
• Use o endereço IPv6 no formato normal, separado por dois-pontos, como 2001:db8::24.
• Não digite um nome de domínio. Se precisar encontrar o endereço associado a um domínio, use primeiro a Consulta de DNS.
• Para consultar o DNS reverso, remova espaços, colchetes e sinais de pontuação copiados que não façam parte do endereço.

Os números só são válidos quando formam um endereço IP legítimo. No IPv4, cada bloco decimal deve estar entre 0 e 255. Um campo vazio, uma frase, uma URL ou uma sequência longa demais não é um endereço IP e não pode produzir uma resposta relevante de DNS reverso.

A Pesquisa reversa de IP é executada no servidor. O endereço IP informado é enviado ao servidor por HTTPS e não é armazenado.

Como interpretar o resultado da pesquisa reversa?

Compare o endereço consultado com o domínio ou host retornado. Estas são as principais informações a verificar:

• Confirme se o endereço consultado corresponde ao servidor, gateway de e-mail ou outro dispositivo que você pretendia verificar.
• O domínio ou host retornado é o nome publicado no registro PTR do endereço. Pode ser um nome de serviço, como mail.example.org, um nome de host atribuído pelo provedor ou outro nome de domínio totalmente qualificado.
• Se a consulta não encontrar uma resposta PTR utilizável, isso não comprova que o endereço esteja offline ou sem uso.

Como exemplo, suponha que a entrada seja 192.0.2.44 e que o administrador tenha configurado um registro PTR apontando para mail.example.org. O host associado será exibido como mail.example.org. Se o endereço não tiver um registro PTR, não haverá nome de host para retornar.

Um resultado PTR é uma informação publicada pelo operador autoritativo do DNS reverso. Ele não comprova que um site esteja hospedado naquele endereço, que o nome de host seja seguro nem que o DNS direto aponte de volta para o mesmo endereço. Para verificar esse último ponto, resolva o nome de host retornado separadamente e compare o registro A ou AAAA com o endereço IP original.

Como investigar situações comuns

A pesquisa reversa é mais útil quando um endereço IP aparece em uma mensagem de erro, um log de e-mail ou uma configuração de servidor e você precisa entender como ele se identifica.

1. O e-mail está sendo rejeitado. Sistemas de e-mail costumam verificar o registro PTR do endereço remetente. Se um relatório de entrega do Microsoft 365 ou Google Workspace mencionar DNS reverso ausente ou incompatível, verifique o IP público do servidor de saída de e-mails. Depois, confirme se o nome de host retornado é resolvido no sentido direto para o mesmo endereço e, quando necessário, se corresponde à identidade configurada no servidor de e-mail.
2. O endereço de um servidor é desconhecido. Um log de acesso, alerta de firewall ou relatório de monitoramento pode conter apenas um endereço IP. O registro PTR pode fornecer o nome de host de um provedor ou serviço e ajudar a contextualizar o endereço. Essa informação serve como indício, não como prova de propriedade ou intenção.
3. Um aviso de certificado é exibido. A pesquisa reversa pode mostrar o nome de host atribuído ao endereço do servidor, mas não consegue validar o certificado TLS. Use a Pesquisa de SSL para verificar os nomes do certificado, o emissor e os dados de validade. Depois, compare essas informações com o nome de host usado no navegador.

Se um site não for resolvido, comece pelos registros diretos A e AAAA. O DNS reverso é útil depois que você conhece o IP de destino, mas corrigir um registro PTR não resolverá a ausência de um registro direto.

Por que uma resposta antiga ainda aparece ou um novo nome de host não é exibido?

Uma resposta antiga pode continuar visível, ou um novo nome de host pode não aparecer, porque os resolvedores DNS armazenam em cache tanto as respostas PTR quanto as consultas que falharam. Cada registro DNS tem um tempo de vida, ou TTL, que informa por quanto tempo o resolvedor pode reutilizar a resposta antes de consultar novamente.

Depois que um provedor altera um registro PTR, um resolvedor pode mostrar o novo nome de host enquanto outro ainda retorna o anterior. Uma consulta malsucedida também pode ser armazenada em cache negativo. Por isso, adicionar um registro nem sempre faz com que ele apareça imediatamente. Isso costuma ser chamado de propagação DNS, embora o atraso geralmente ocorra porque os caches expiram em momentos diferentes, e não porque os registros estejam fisicamente percorrendo a internet.

Aguarde o TTL anterior e qualquer período de cache negativo expirarem. Depois, compare os resultados usando outro resolvedor ou outra rede. Se a resposta antiga continuar aparecendo muito além do período de cache esperado, peça ao provedor do endereço que confirme se o registro PTR foi adicionado à zona correta de DNS reverso.

Perguntas frequentes

Um endereço IP pode ter mais de um registro PTR?

O DNS permite vários registros PTR para um único endereço, mas muitos sistemas esperam um nome de host único e estável. Múltiplas respostas podem causar verificações de identidade inconsistentes, principalmente em e-mails enviados. Por isso, um único registro PTR relevante costuma ser a configuração mais segura.

A pesquisa reversa de IP encontra todos os sites em uma hospedagem compartilhada?

Não. Um registro PTR normalmente associa um endereço a um nome de host, mas não contém uma lista dos sites servidos por esse endereço. Serviços de hospedagem compartilhada e redes de distribuição de conteúdo podem colocar vários domínios sem relação entre si atrás de um único endereço, e o DNS reverso sozinho não consegue enumerá-los.

A pesquisa reversa funciona com um endereço IP privado?

Endereços privados como 192.168.1.20 podem ter registros reversos dentro de uma rede doméstica ou empresarial, mas normalmente esses registros não ficam disponíveis no DNS público. Por isso, uma consulta pública pode não retornar nenhum nome de host, mesmo que um servidor DNS interno conheça o nome do dispositivo.

Por que o nome de host termina com um ponto?

Alguns softwares de DNS exibem nomes de domínio totalmente qualificados com um ponto no final, como mail.example.org. Esse ponto representa a raiz do DNS e é tecnicamente válido. A maioria dos aplicativos o omite ao exibir ou configurar o mesmo nome de host.

Quais informações devo anotar antes de falar com meu provedor de hospedagem?

Anote o endereço IP, o nome de host retornado, o nome de host esperado e o horário aproximado da consulta. Se o problema envolver e-mail, inclua também a mensagem de rejeição e o nome de host configurado no servidor remetente. Esses dados ajudam o provedor a localizar a zona reversa relevante e a diferenciar um erro de PTR de um problema de cache DNS ou de configuração de e-mail.