Pesquisa Reversa de IP

A Pesquisa Reversa de IP é uma ferramenta gratuita que encontra o nome de domínio ou o host associado a um endereço IP através de DNS reverso.

O que é uma pesquisa reversa de IP?

Uma pesquisa reversa de IP consulta o Sistema de Nomes de Domínio para descobrir o nome de host atribuído a um endereço IP. Uma consulta DNS normal começa por um nome, como example.org, e encontra o respetivo endereço IP. Uma pesquisa reversa começa pelo endereço e procura um nome.

O DNS reverso utiliza um registo PTR. No IPv4, o DNS representa o endereço pela ordem inversa sob o domínio in-addr.arpa. Os endereços IPv6 utilizam o domínio ip6.arpa, com cada algarismo hexadecimal pela ordem inversa. O software de DNS trata desta conversão, pelo que a consulta começa com o endereço IP normal e não com a forma invertida.

Normalmente, a organização que controla o intervalo de endereços também gere os respetivos registos PTR. Por isso, o proprietário de um site pode ter de pedir à empresa de alojamento, ao fornecedor de acesso à Internet ou à plataforma de cloud que altere a entrada de DNS reverso.

Como faço uma pesquisa reversa de IP?

Introduz o endereço IPv4 ou IPv6 que pretendes investigar, executa a pesquisa e consulta o domínio ou host associado. Usa apenas o endereço, sem protocolo, número de porta ou caminho.

• Usa 198.51.100.24 e não https://198.51.100.24/.
• Introduz o endereço IPv6 no formato normal, separado por dois-pontos, como 2001:db8::24.
• Não introduzas um nome de domínio. Se precisares de encontrar o endereço associado a um domínio, usa primeiro a Consulta de DNS.
• Para consultar o DNS reverso, remove espaços, parênteses retos e sinais de pontuação copiados que não façam parte do endereço.

Os números só são válidos quando formam um endereço IP legítimo. No IPv4, cada secção decimal tem de estar entre 0 e 255. Um campo vazio, uma frase, um URL ou uma sequência demasiado longa não constituem um endereço IP e não podem produzir uma resposta de DNS reverso útil.

A Pesquisa Reversa de IP é executada no servidor. O endereço IP introduzido é enviado para o servidor através de HTTPS e não é armazenado.

Como interpreto o resultado da pesquisa reversa?

Compara o endereço consultado com o domínio ou host devolvido. Estes são os principais elementos a verificar:

• Confirma que o endereço consultado corresponde ao servidor, gateway de correio ou outro dispositivo que pretendias analisar.
• O domínio ou host devolvido é o nome publicado no registo PTR do endereço. Pode ser um nome de serviço, como mail.example.org, um nome de host atribuído pelo fornecedor ou outro nome de domínio completamente qualificado.
• Se a pesquisa não encontrar uma resposta PTR utilizável, isso não prova que o endereço esteja offline ou não seja utilizado.

Como exemplo, supõe que o valor introduzido é 192.0.2.44 e que o administrador configurou um registo PTR a apontar para mail.example.org. O host associado seria apresentado como mail.example.org. Se o endereço não tiver um registo PTR, não haverá nenhum nome de host para devolver.

Um resultado PTR é uma declaração publicada pelo operador responsável pelo DNS reverso autoritativo. Não prova que um site esteja alojado nesse endereço, que o nome de host seja seguro ou que o DNS direto aponte de volta para o mesmo endereço. Para verificar este último ponto, resolve separadamente o nome de host devolvido e compara o respetivo registo A ou AAAA com o endereço IP original.

Como investigar situações comuns

Uma pesquisa reversa é especialmente útil quando encontras um endereço IP numa mensagem de erro, num registo de correio ou na configuração de um servidor e precisas de perceber como esse endereço se identifica.

1. O email está a ser rejeitado. Os sistemas de correio verificam frequentemente o registo PTR do endereço remetente. Se um relatório de entrega do Microsoft 365 ou Google Workspace indicar que o DNS reverso está em falta ou não corresponde, verifica o IP público do servidor de correio de saída. Depois, confirma que o nome de host devolvido é resolvido diretamente para esse mesmo endereço e, quando exigido, que corresponde à identidade configurada no servidor de correio.
2. Não reconheces o endereço de um servidor. Um registo de acesso, um alerta da firewall ou um relatório de monitorização pode conter apenas um endereço IP. O respetivo registo PTR pode indicar o nome de host de um fornecedor ou serviço, ajudando-te a contextualizar o endereço. Trata-se de um indício complementar, não de uma prova de propriedade ou intenção.
3. É apresentado um aviso de certificado. Uma pesquisa reversa pode mostrar o nome de host atribuído ao endereço do servidor, mas não permite validar o certificado TLS. Usa a Consulta SSL para verificar os nomes do certificado, o emissor e os dados de validade. Depois, compara-os com o nome de host utilizado no navegador.

Se um site não for resolvido, começa pelos respetivos registos A e AAAA diretos. O DNS reverso é útil depois de conheceres o IP de destino, mas corrigir um registo PTR não resolve a ausência de um registo direto.

Porque continua a aparecer uma resposta antiga ou não aparece o novo nome de host?

Uma resposta antiga pode continuar visível, ou um novo nome de host pode não aparecer, porque os resolvedores de DNS guardam em cache as respostas PTR e as pesquisas sem resultado. Cada registo DNS tem um tempo de vida, ou TTL, que indica ao resolvedor durante quanto tempo pode reutilizar a resposta antes de voltar a fazer a consulta.

Depois de um fornecedor alterar um registo PTR, um resolvedor pode mostrar o novo nome de host enquanto outro ainda devolve o anterior. Uma pesquisa sem resultado também pode ficar em cache negativo, pelo que adicionar um registo nem sempre o torna imediatamente visível. Este processo é frequentemente designado por propagação de DNS, embora o atraso resulte normalmente de as caches expirarem em momentos diferentes e não de os registos viajarem fisicamente pela Internet.

Aguarda até que o TTL anterior e qualquer período de cache negativo expirem. Depois, compara os resultados através de outro resolvedor ou de outra rede. Se a resposta antiga continuar visível muito além do período de cache previsto, pede ao fornecedor do endereço que confirme se o registo PTR foi adicionado à zona de DNS reverso correta.

Perguntas frequentes

Um endereço IP pode ter mais do que um registo PTR?

O DNS permite vários registos PTR para o mesmo endereço, mas muitos sistemas esperam um único nome de host estável. Várias respostas podem causar verificações de identidade inconsistentes, sobretudo no correio enviado. Por isso, um único registo PTR relevante costuma ser a configuração mais segura.

A pesquisa reversa de IP encontra todos os sites num alojamento partilhado?

Não. Normalmente, um registo PTR associa um endereço a um nome de host, mas não contém uma lista dos sites disponibilizados a partir desse endereço. O alojamento partilhado e as redes de distribuição de conteúdos podem colocar muitos domínios sem relação entre si atrás do mesmo endereço, e o DNS reverso, por si só, não permite enumerá-los.

A pesquisa reversa funciona com um endereço IP privado?

Os endereços privados, como 192.168.1.20, podem ter registos reversos dentro de uma rede doméstica ou empresarial, mas esses registos não costumam estar disponíveis através do DNS público. Assim, uma pesquisa pública pode não devolver qualquer nome de host, mesmo que um servidor DNS interno conheça o nome do dispositivo.

Porque é que o nome de host termina com um ponto?

Algum software de DNS apresenta os nomes de domínio completamente qualificados com um ponto no final, como mail.example.org. O ponto assinala a raiz do DNS e é tecnicamente válido. A maioria das aplicações omite-o ao apresentar ou configurar o mesmo nome de host.

Que informações devo guardar antes de contactar o fornecedor de alojamento?

Guarda o endereço IP, o nome de host devolvido, o nome de host que esperavas e a hora aproximada da consulta. Se o problema estiver relacionado com email, inclui também o texto da rejeição e o nome de host configurado no servidor remetente. Estes dados ajudam o fornecedor a localizar a zona reversa relevante e a distinguir um erro de PTR de um problema de cache de DNS ou de configuração do correio.