Căutare inversă IP

Căutare inversă IP este un instrument gratuit care găsește numele de domeniu sau gazda asociată unei adrese IP prin DNS invers.

Ce este o căutare inversă IP?

O căutare inversă IP interoghează Sistemul Numelor de Domenii pentru a afla numele de gazdă atribuit unei adrese IP. O căutare DNS obișnuită pornește de la un nume precum example.org și îi găsește adresa IP. Căutarea inversă pornește de la adresă și caută un nume.

DNS-ul invers folosește o înregistrare PTR. Pentru IPv4, DNS reprezintă adresa în ordine inversă, sub domeniul in-addr.arpa. Adresele IPv6 folosesc domeniul ip6.arpa, cu fiecare cifră hexazecimală în ordine inversă. Software-ul DNS face automat conversia, deci căutarea începe cu adresa IP în forma sa normală, nu cu forma inversată.

Organizația care controlează intervalul de adrese administrează, de regulă, înregistrările PTR. Prin urmare, proprietarul unui site poate fi nevoit să solicite companiei de găzduire, furnizorului de internet sau platformei cloud să modifice înregistrarea DNS inversă.

Cum faci o căutare inversă IP?

Introdu adresa IPv4 sau IPv6 pe care vrei să o verifici, pornește căutarea și examinează domeniul sau gazda asociată. Folosește numai adresa, fără protocol, număr de port sau cale.

• Folosește 198.51.100.24, nu https://198.51.100.24/.
• Introdu adresa IPv6 în forma sa normală, cu segmente separate prin două puncte, de exemplu 2001:db8::24.
• Nu introduce un nume de domeniu. Dacă trebuie să găsești adresa asociată unui domeniu, folosește mai întâi Căutare DNS.
• Pentru DNS invers, elimină spațiile, parantezele și semnele de punctuație copiate care nu fac parte din adresă.

Numerele sunt valide numai dacă formează o adresă IP legitimă. În IPv4, fiecare secțiune zecimală trebuie să fie între 0 și 255. Un câmp gol, o propoziție, un URL sau un șir prea lung nu reprezintă o adresă IP și nu poate produce un răspuns DNS invers relevant.

Căutare inversă IP rulează pe server. Adresa IP introdusă este trimisă serverului prin HTTPS și nu este stocată.

Cum interpretezi rezultatul căutării inverse?

Compară adresa verificată cu domeniul sau gazda returnată pentru aceasta. Principalele informații sunt:

• Confirmă că adresa verificată corespunde serverului, gateway-ului de e-mail sau altui dispozitiv pe care intenționai să îl examinezi.
• Domeniul sau gazda returnată reprezintă numele publicat în înregistrarea PTR a adresei. Poate fi un nume de serviciu precum mail.example.org, un nume de gazdă atribuit de furnizor sau un alt nume de domeniu complet calificat.
• Dacă interogarea nu găsește un răspuns PTR utilizabil, acest lucru nu dovedește că adresa este offline sau nefolosită.

Ca exemplu, să presupunem că valoarea introdusă este 192.0.2.44, iar administratorul adresei a configurat o înregistrare PTR către mail.example.org. Gazda asociată va apărea ca mail.example.org. Dacă adresa nu are o înregistrare PTR, nu există niciun nume de gazdă care să poată fi returnat.

Un rezultat PTR este o informație publicată de operatorul autorizat al serviciului DNS invers. Nu dovedește că un site este găzduit la adresa respectivă, că numele de gazdă este sigur sau că DNS-ul direct indică aceeași adresă. Pentru a verifica ultimul aspect, rezolvă separat numele de gazdă returnat și compară înregistrarea sa A sau AAAA cu adresa IP inițială.

Verificarea situațiilor frecvente

O căutare inversă este utilă mai ales când o adresă IP apare într-un mesaj de eroare, într-un jurnal de e-mail sau într-o configurație de server și trebuie să afli prin ce nume se identifică.

1. Mesajele de e-mail sunt respinse. Sistemele de e-mail verifică frecvent înregistrarea PTR a adresei expeditorului. Dacă un raport de livrare din Microsoft 365 sau Google Workspace menționează un DNS invers lipsă sau necorespunzător, verifică adresa IP publică a serverului de e-mail pentru trimitere. Apoi confirmă că numele de gazdă returnat se rezolvă direct la aceeași adresă și, acolo unde este necesar, corespunde identității configurate a serverului de e-mail.
2. Adresa unui server nu îți este cunoscută. Un jurnal de acces, o alertă de firewall sau un raport de monitorizare poate conține doar o adresă IP. Înregistrarea PTR poate indica numele de gazdă al unui furnizor sau serviciu și te poate ajuta să înțelegi contextul adresei. Este un indiciu suplimentar, nu o dovadă privind proprietarul sau intenția.
3. Apare un avertisment privind certificatul. O căutare inversă poate afișa numele de gazdă atribuit adresei serverului, dar nu poate valida certificatul TLS. Folosește Căutare SSL pentru a verifica numele din certificat, emitentul și detaliile de valabilitate, apoi compară-le cu numele de gazdă folosit în browser.

Dacă un site nu se rezolvă, începe cu înregistrările sale directe A și AAAA. DNS-ul invers este util după ce afli adresa IP de destinație, dar corectarea unei înregistrări PTR nu va remedia o înregistrare directă lipsă.

De ce apare încă un răspuns vechi sau lipsește noul nume de gazdă?

Un răspuns vechi poate rămâne vizibil, iar un nume de gazdă nou poate întârzia să apară deoarece rezolvoarele DNS păstrează în cache răspunsurile PTR și căutările eșuate. Fiecare înregistrare DNS are o durată de viață, numită TTL, care îi indică rezolvatorului cât timp poate reutiliza răspunsul înainte de a face o nouă interogare.

După ce un furnizor modifică o înregistrare PTR, un rezolvator poate afișa noul nume de gazdă, în timp ce altul îl returnează încă pe cel anterior. Și o căutare eșuată poate fi stocată negativ în cache, astfel că adăugarea unei înregistrări nu o face întotdeauna vizibilă imediat. Acest fenomen este numit adesea propagare DNS, deși întârzierea apare, de regulă, deoarece cache-urile expiră la momente diferite, nu pentru că înregistrările circulă fizic pe internet.

Așteaptă să expire valoarea TTL anterioară și orice perioadă de stocare negativă în cache, apoi compară rezultatele folosind alt rezolvator sau altă rețea. Dacă răspunsul vechi rămâne mult după perioada estimată de păstrare în cache, cere furnizorului adresei să confirme că înregistrarea PTR a fost adăugată în zona DNS inversă corectă.

Întrebări frecvente

O adresă IP poate avea mai multe înregistrări PTR?

DNS permite mai multe înregistrări PTR pentru aceeași adresă, dar multe sisteme se așteaptă la un singur nume de gazdă stabil. Răspunsurile multiple pot duce la verificări neconsecvente ale identității, în special pentru mesajele de e-mail trimise. De aceea, o singură înregistrare PTR relevantă este, de obicei, configurația mai sigură.

Căutarea inversă IP găsește toate site-urile de pe o găzduire partajată?

Nu. O înregistrare PTR identifică în mod normal o adresă printr-un nume de gazdă, dar nu conține lista site-urilor furnizate de la acea adresă. Găzduirea partajată și rețelele de distribuție a conținutului pot plasa multe domenii fără legătură în spatele unei singure adrese, iar DNS-ul invers nu le poate enumera singur.

Funcționează căutarea inversă pentru o adresă IP privată?

Adresele private precum 192.168.1.20 pot avea înregistrări inverse în cadrul unei rețele de companie sau de acasă, dar acestea nu sunt disponibile în mod normal prin DNS-ul public. Prin urmare, o căutare publică poate să nu returneze niciun nume de gazdă, chiar dacă un server DNS intern cunoaște numele dispozitivului.

De ce se termină numele de gazdă cu un punct?

Unele aplicații DNS afișează numele de domeniu complet calificat cu un punct la sfârșit, de exemplu mail.example.org. Punctul marchează rădăcina DNS și este valid din punct de vedere tehnic. Majoritatea aplicațiilor îl omit atunci când afișează sau configurează același nume de gazdă.

Ce informații să pregătesc înainte de a contacta furnizorul de găzduire?

Păstrează adresa IP, numele de gazdă returnat, numele de gazdă la care te așteptai și ora aproximativă a verificării. Pentru o problemă de e-mail, include și textul mesajului de respingere, precum și numele de gazdă configurat al serverului de expediere. Aceste detalii ajută furnizorul să găsească zona inversă relevantă și să distingă o eroare PTR de o problemă cauzată de memoria cache DNS sau de configurația e-mailului.