Обратный поиск IP

Обратный поиск IP - это бесплатный инструмент, который через обратный DNS определяет доменное имя или имя хоста, связанное с IP-адресом.

Что такое обратный поиск IP?

Обратный поиск IP запрашивает у системы доменных имён имя хоста, назначенное IP-адресу. Обычный DNS-поиск начинается с имени, например example.org, и находит его IP-адрес. Обратный поиск начинается с адреса и ищет связанное с ним имя.

Обратный DNS использует запись PTR. Для IPv4 адрес представляется в DNS в обратном порядке в домене in-addr.arpa. Для адресов IPv6 используется домен ip6.arpa, при этом шестнадцатеричные цифры записываются в обратном порядке. DNS-система выполняет это преобразование автоматически, поэтому вводить нужно обычный IP-адрес, а не его перевёрнутую форму.

Записями PTR обычно управляет организация, контролирующая соответствующий диапазон адресов. Поэтому владельцу сайта может потребоваться обратиться к хостинг-провайдеру, интернет-провайдеру или оператору облачной платформы, чтобы изменить запись обратного DNS.

Как выполнить обратный поиск IP?

Введи нужный адрес IPv4 или IPv6, запусти поиск и проверь связанный с ним домен или хост. Указывай только адрес, без протокола, номера порта и пути.

• Вводи 198.51.100.24, а не https://198.51.100.24/.
• Адрес IPv6 указывай в обычном формате с двоеточиями, например 2001:db8::24.
• Не вводи доменное имя. Если сначала нужно определить IP-адрес домена, воспользуйся инструментом DNS поиск.
• Удали пробелы, скобки и скопированные знаки препинания, которые не являются частью адреса.

Числа допустимы только в том случае, если они образуют корректный IP-адрес. В IPv4 каждая десятичная часть должна находиться в диапазоне от 0 до 255. Пустое поле, предложение, URL или слишком длинная строка не являются IP-адресами и не позволяют получить осмысленный ответ обратного DNS.

Инструмент Обратный поиск IP работает на сервере. Введённый IP-адрес передаётся на сервер по HTTPS и не сохраняется.

Как понять результат обратного поиска IP?

Сравни запрошенный адрес с доменом или хостом, который вернул инструмент. Обрати внимание на следующее:

• Убедись, что запрошенный адрес относится к серверу, почтовому шлюзу или другому устройству, которое нужно проверить.
• Возвращённый домен или хост - это имя, опубликованное в записи PTR данного адреса. Это может быть имя службы, например mail.example.org, назначенное провайдером имя хоста или другое полное доменное имя.
• Если найти подходящий ответ PTR не удалось, это не доказывает, что адрес не используется или недоступен.

Рассмотрим условный пример. Допустим, введён адрес 192.0.2.44, а его администратор настроил запись PTR, указывающую на mail.example.org. Тогда в качестве связанного хоста будет показан mail.example.org. Если у адреса нет записи PTR, вернуть имя хоста невозможно.

Результат PTR представляет собой заявление, опубликованное полномочным оператором обратного DNS. Он не доказывает, что по этому адресу размещён сайт, что имя хоста безопасно или что прямой DNS указывает на тот же адрес. Чтобы проверить последнее, отдельно разреши возвращённое имя хоста и сравни его запись A или AAAA с исходным IP-адресом.

Проверка распространённых ситуаций

Обратный поиск особенно полезен, когда IP-адрес встречается в сообщении об ошибке, почтовом журнале или конфигурации сервера и нужно понять, под каким именем он себя идентифицирует.

1. Почта отклоняется. Почтовые системы часто проверяют запись PTR адреса отправителя. Если в отчёте о доставке Microsoft 365 или Google Workspace говорится об отсутствующем или несовпадающем обратном DNS, проверь публичный IP-адрес сервера исходящей почты. Затем убедись, что возвращённое имя хоста при прямом разрешении указывает на тот же адрес и, если это требуется, совпадает с именем, настроенным на почтовом сервере.
2. Адрес сервера незнаком. Журнал доступа, уведомление межсетевого экрана или отчёт системы мониторинга может содержать только IP-адрес. Запись PTR способна показать имя хоста провайдера или службы и помочь понять контекст. Однако это лишь дополнительная информация, а не доказательство принадлежности адреса или чьих-либо намерений.
3. Появилось предупреждение о сертификате. Обратный поиск может показать имя хоста, назначенное адресу сервера, но не позволяет проверить сертификат TLS. Воспользуйся инструментом SSL Поиск, чтобы узнать имена в сертификате, его издателя и сведения о сроке действия, а затем сравни их с именем хоста, указанным в браузере.

Если сайт не разрешается, сначала проверь его прямые записи A и AAAA. Обратный DNS пригодится после того, как станет известен IP-адрес назначения, но исправление записи PTR не восстановит отсутствующую прямую запись.

Почему старый результат всё ещё виден, а новое имя хоста не появляется?

Старый результат может оставаться видимым, а новое имя хоста не появляться из-за того, что DNS-резолверы кэшируют ответы PTR и неудачные запросы. У каждой DNS-записи есть время жизни, или TTL. Оно указывает, как долго резолвер может повторно использовать ответ, прежде чем запросить его заново.

После изменения записи PTR провайдером один резолвер может уже показывать новое имя хоста, а другой всё ещё возвращать прежнее. Неудачный запрос также может попасть в отрицательный кэш, поэтому добавленная запись не всегда становится видна сразу. Это часто называют распространением DNS, хотя обычно задержка связана с тем, что срок действия кэшей истекает в разное время, а не с физическим перемещением записей по интернету.

Дождись истечения предыдущего TTL и периода отрицательного кэширования, затем сравни результаты через другой резолвер или другую сеть. Если старый ответ сохраняется значительно дольше ожидаемого срока кэширования, попроси провайдера адреса подтвердить, что запись PTR добавлена в правильную зону обратного DNS.

Часто задаваемые вопросы

Может ли у одного IP-адреса быть несколько записей PTR?

Да, DNS допускает несколько записей PTR для одного адреса, однако многие системы ожидают одно постоянное имя хоста. Несколько ответов могут приводить к противоречивым результатам проверки идентичности, особенно для исходящей почты. Поэтому одна осмысленная запись PTR обычно является более безопасным вариантом настройки.

Можно ли через обратный поиск IP найти все сайты на общем хостинге?

Нет. Запись PTR обычно связывает адрес с именем хоста, но не содержит списка сайтов, обслуживаемых по этому адресу. На общем хостинге и в сетях доставки контента за одним адресом может находиться множество не связанных между собой доменов. Один лишь обратный DNS не позволяет получить их полный список.

Работает ли обратный поиск для частного IP-адреса?

У частных адресов, например 192.168.1.20, могут быть обратные записи внутри корпоративной или домашней сети, но обычно они недоступны через публичный DNS. Поэтому публичный поиск может не вернуть имя хоста, даже если внутренний DNS-сервер знает имя устройства.

Почему имя хоста заканчивается точкой?

Некоторые DNS-системы показывают полное доменное имя с точкой в конце, например mail.example.org. Эта точка обозначает корень DNS и технически является допустимой. При отображении или настройке того же имени хоста большинство приложений её опускают.

Что подготовить перед обращением к хостинг-провайдеру?

Сохрани IP-адрес, возвращённое имя хоста, ожидаемое имя и примерное время проверки. Если проблема связана с электронной почтой, также приложи текст сообщения об отклонении и настроенное имя отправляющего сервера. Эти сведения помогут провайдеру найти нужную обратную зону и отличить ошибку PTR от проблем с кэшем DNS или конфигурацией почты.