การค้นหา IP ย้อนกลับ

การค้นหา IP ย้อนกลับเป็นเครื่องมือฟรีที่ใช้ค้นหาชื่อโดเมนหรือโฮสต์ที่เชื่อมโยงกับที่อยู่ IP ผ่าน DNS ย้อนกลับ

การค้นหา IP ย้อนกลับคืออะไร

การค้นหา IP ย้อนกลับคือการสอบถามระบบชื่อโดเมนเพื่อหาชื่อโฮสต์ที่กำหนดให้กับที่อยู่ IP การค้นหา DNS ทั่วไปจะเริ่มจากชื่อ เช่น example.org แล้วค้นหาที่อยู่ IP ส่วนการค้นหาแบบย้อนกลับจะเริ่มจากที่อยู่แล้วค้นหาชื่อ

DNS ย้อนกลับใช้ระเบียน PTR สำหรับ IPv4 ระบบ DNS จะแสดงที่อยู่โดยเรียงลำดับย้อนกลับภายใต้โดเมน in-addr.arpa ส่วนที่อยู่ IPv6 จะใช้โดเมน ip6.arpa และเรียงเลขฐานสิบหกแต่ละหลักย้อนกลับ ซอฟต์แวร์ DNS จะจัดการแปลงรูปแบบนี้ให้เอง คุณจึงเริ่มค้นหาด้วยที่อยู่ IP ตามปกติได้ ไม่ต้องกรอกแบบย้อนกลับ

โดยปกติ องค์กรที่ควบคุมช่วงที่อยู่ IP จะเป็นผู้จัดการระเบียน PTR เจ้าของเว็บไซต์จึงอาจต้องติดต่อผู้ให้บริการโฮสติ้ง ผู้ให้บริการอินเทอร์เน็ต หรือแพลตฟอร์มคลาวด์ เพื่อขอเปลี่ยนรายการ DNS ย้อนกลับ

ใช้เครื่องมือค้นหา IP ย้อนกลับอย่างไร

กรอกที่อยู่ IPv4 หรือ IPv6 ที่ต้องการตรวจสอบ จากนั้นเริ่มค้นหาและดูโดเมนหรือโฮสต์ที่เชื่อมโยงกัน ให้กรอกเฉพาะที่อยู่เท่านั้น โดยไม่ต้องใส่โปรโตคอล หมายเลขพอร์ต หรือพาธ

• กรอก 198.51.100.24 ไม่ใช่ https://198.51.100.24/
• กรอกที่อยู่ IPv6 ในรูปแบบปกติที่คั่นด้วยเครื่องหมายทวิภาค เช่น 2001:db8::24
• อย่ากรอกชื่อโดเมน หากต้องการหาที่อยู่ IP ของโดเมน ให้ใช้การค้นหา DNS ก่อน
• สำหรับการค้นหา DNS ย้อนกลับ ให้ลบช่องว่าง วงเล็บ และเครื่องหมายวรรคตอนที่ติดมาจากการคัดลอก หากอักขระเหล่านั้นไม่ได้เป็นส่วนหนึ่งของที่อยู่

ตัวเลขจะใช้ได้ก็ต่อเมื่อประกอบกันเป็นที่อยู่ IP ที่ถูกต้อง สำหรับ IPv4 ตัวเลขฐานสิบแต่ละส่วนต้องอยู่ระหว่าง 0 ถึง 255 ค่าว่าง ประโยค URL หรือข้อมูลที่ยาวเกินไปไม่ใช่ที่อยู่ IP และไม่สามารถให้ผลลัพธ์ DNS ย้อนกลับที่มีความหมายได้

การค้นหา IP ย้อนกลับทำงานบนเซิร์ฟเวอร์ ที่อยู่ IP ที่กรอกจะถูกส่งไปยังเซิร์ฟเวอร์ผ่าน HTTPS และจะไม่ถูกจัดเก็บ

อ่านผลการค้นหา IP ย้อนกลับอย่างไร

ให้อ่านผลลัพธ์โดยเปรียบเทียบที่อยู่ที่ค้นหากับโดเมนหรือโฮสต์ที่ระบบส่งกลับมา ข้อมูลสำคัญมีดังนี้

• ตรวจสอบว่าที่อยู่ที่ค้นหาตรงกับเซิร์ฟเวอร์ เกตเวย์อีเมล หรืออุปกรณ์อื่นที่คุณต้องการตรวจสอบ
• โดเมนหรือโฮสต์ที่แสดงในผลลัพธ์คือชื่อที่เผยแพร่ไว้ในระเบียน PTR ของที่อยู่นั้น อาจเป็นชื่อบริการ เช่น mail.example.org ชื่อโฮสต์ที่ผู้ให้บริการกำหนด หรือชื่อโดเมนแบบเต็มอื่น
• หากค้นหาแล้วไม่พบคำตอบ PTR ที่ใช้งานได้ ไม่ได้หมายความว่าที่อยู่นั้นออฟไลน์หรือไม่มีการใช้งาน

ตัวอย่างเช่น สมมติว่ากรอก 192.0.2.44 และผู้ดูแลได้ตั้งระเบียน PTR ให้ชี้ไปยัง mail.example.org ระบบจะแสดงโฮสต์ที่เชื่อมโยงเป็น mail.example.org แต่หากที่อยู่นั้นไม่มีระเบียน PTR ก็จะไม่มีชื่อโฮสต์ให้แสดง

ผลลัพธ์ PTR เป็นข้อมูลที่เผยแพร่โดยผู้ดูแล DNS ย้อนกลับที่มีสิทธิ์รับผิดชอบ แต่ไม่ได้ยืนยันว่าเว็บไซต์โฮสต์อยู่ที่นั่น ชื่อโฮสต์นั้นปลอดภัย หรือ DNS แบบไปข้างหน้าชี้กลับมายังที่อยู่เดียวกัน หากต้องการตรวจสอบข้อสุดท้าย ให้แยกค้นหาชื่อโฮสต์ที่ได้ แล้วเปรียบเทียบระเบียน A หรือ AAAA กับที่อยู่ IP เดิม

วิธีตรวจสอบสถานการณ์ที่พบบ่อย

การค้นหาแบบย้อนกลับมีประโยชน์มากที่สุดเมื่อพบที่อยู่ IP ในข้อความแสดงข้อผิดพลาด บันทึกอีเมล หรือการกำหนดค่าเซิร์ฟเวอร์ และต้องการดูว่าที่อยู่นั้นระบุตัวเองว่าเป็นอะไร

1. อีเมลถูกปฏิเสธ ระบบอีเมลมักตรวจสอบระเบียน PTR ของที่อยู่ผู้ส่ง หากรายงานการส่งจาก Microsoft 365 หรือ Google Workspace ระบุว่า DNS ย้อนกลับหายไปหรือไม่ตรงกัน ให้ตรวจสอบ IP สาธารณะของเซิร์ฟเวอร์อีเมลขาออก จากนั้นยืนยันว่าชื่อโฮสต์ที่ได้สามารถค้นหาแบบไปข้างหน้าแล้วกลับมายังที่อยู่เดียวกัน และตรงกับข้อมูลระบุตัวตนที่กำหนดไว้ในเซิร์ฟเวอร์อีเมลเมื่อระบบนั้นกำหนดให้ต้องตรงกัน
2. ไม่คุ้นเคยกับที่อยู่เซิร์ฟเวอร์ บันทึกการเข้าถึง การแจ้งเตือนจากไฟร์วอลล์ หรือรายงานการตรวจสอบอาจมีเพียงที่อยู่ IP ระเบียน PTR อาจให้ชื่อโฮสต์ของผู้ให้บริการหรือบริการ ซึ่งช่วยให้เข้าใจบริบทของที่อยู่นั้นได้ แต่ควรใช้เป็นข้อมูลประกอบ ไม่ใช่หลักฐานยืนยันความเป็นเจ้าของหรือเจตนา
3. มีคำเตือนเกี่ยวกับใบรับรอง การค้นหาแบบย้อนกลับอาจแสดงชื่อโฮสต์ที่กำหนดให้กับที่อยู่เซิร์ฟเวอร์ แต่ไม่สามารถตรวจสอบความถูกต้องของใบรับรอง TLS ได้ ให้ใช้การค้นหา SSL เพื่อตรวจสอบชื่อในใบรับรอง ผู้ออกใบรับรอง และรายละเอียดอายุการใช้งาน จากนั้นเปรียบเทียบกับชื่อโฮสต์ที่ใช้ในเบราว์เซอร์

หากเว็บไซต์แปลงชื่อไม่ได้ ให้เริ่มตรวจสอบจากระเบียน A และ AAAA แบบไปข้างหน้า DNS ย้อนกลับมีประโยชน์เมื่อทราบ IP ปลายทางแล้ว แต่การแก้ระเบียน PTR ไม่สามารถแก้ปัญหาระเบียนแบบไปข้างหน้าที่หายไปได้

ทำไมยังเห็นผลลัพธ์เก่า หรือยังไม่เห็นชื่อโฮสต์ใหม่

ผลลัพธ์เก่าอาจยังคงปรากฏ หรือชื่อโฮสต์ใหม่อาจยังไม่แสดง เพราะตัวแก้ไข DNS แคชทั้งคำตอบ PTR และผลการค้นหาที่ไม่สำเร็จ ระเบียน DNS แต่ละรายการมีระยะเวลาที่เรียกว่า time to live หรือ TTL ซึ่งระบุว่าตัวแก้ไขสามารถใช้คำตอบเดิมซ้ำได้นานเท่าใดก่อนสอบถามอีกครั้ง

หลังจากผู้ให้บริการเปลี่ยนระเบียน PTR ตัวแก้ไขหนึ่งอาจแสดงชื่อโฮสต์ใหม่แล้ว ขณะที่อีกตัวหนึ่งยังส่งคืนชื่อเดิม การค้นหาที่ไม่สำเร็จอาจถูกแคชแบบลบด้วย การเพิ่มระเบียนจึงไม่ได้ทำให้มองเห็นทันทีเสมอไป เหตุการณ์นี้มักเรียกว่าการเผยแพร่ DNS แต่โดยทั่วไป ความล่าช้าเกิดจากแคชแต่ละแห่งหมดอายุไม่พร้อมกัน ไม่ใช่เพราะระเบียนเดินทางข้ามอินเทอร์เน็ตจริงๆ

รอให้ TTL เดิมและระยะเวลาแคชแบบลบหมดอายุ แล้วเปรียบเทียบผลลัพธ์ผ่านตัวแก้ไขหรือเครือข่ายอื่น หากยังเห็นคำตอบเก่านานเกินกว่าระยะเวลาแคชที่คาดไว้ ให้ติดต่อผู้ให้บริการที่อยู่ IP เพื่อยืนยันว่าได้เพิ่มระเบียน PTR ไว้ในโซน DNS ย้อนกลับที่ถูกต้อง

คำถามที่พบบ่อย

ที่อยู่ IP เดียวมีระเบียน PTR หลายรายการได้ไหม

DNS อนุญาตให้ที่อยู่หนึ่งมีระเบียน PTR หลายรายการได้ แต่หลายระบบคาดว่าจะพบชื่อโฮสต์ที่แน่นอนเพียงชื่อเดียว คำตอบหลายรายการอาจทำให้การตรวจสอบข้อมูลระบุตัวตนไม่สอดคล้องกัน โดยเฉพาะกับอีเมลขาออก ดังนั้นการใช้ระเบียน PTR ที่สื่อความหมายเพียงรายการเดียวจึงมักเป็นการตั้งค่าที่ปลอดภัยกว่า

การค้นหา IP ย้อนกลับหาเว็บไซต์ทั้งหมดบนโฮสติ้งที่ใช้ร่วมกันได้ไหม

ไม่ได้ โดยปกติระเบียน PTR จะระบุที่อยู่ด้วยชื่อโฮสต์ แต่ไม่มีรายชื่อเว็บไซต์ที่ให้บริการจากที่อยู่นั้น โฮสติ้งที่ใช้ร่วมกันและเครือข่ายนำส่งเนื้อหาอาจวางโดเมนที่ไม่เกี่ยวข้องกันจำนวนมากไว้หลังที่อยู่เดียว และ DNS ย้อนกลับเพียงอย่างเดียวไม่สามารถแจกแจงโดเมนทั้งหมดได้

ค้นหาแบบย้อนกลับกับที่อยู่ IP ส่วนตัวได้ไหม

ที่อยู่ส่วนตัว เช่น 192.168.1.20 อาจมีระเบียนย้อนกลับภายในเครือข่ายบริษัทหรือเครือข่ายบ้าน แต่โดยปกติจะเข้าถึงระเบียนเหล่านั้นผ่าน DNS สาธารณะไม่ได้ การค้นหาจากภายนอกจึงอาจไม่พบชื่อโฮสต์ แม้เซิร์ฟเวอร์ DNS ภายในจะรู้ชื่ออุปกรณ์ก็ตาม

ทำไมชื่อโฮสต์จึงลงท้ายด้วยจุด

ซอฟต์แวร์ DNS บางตัวแสดงชื่อโดเมนแบบเต็มโดยมีจุดปิดท้าย เช่น mail.example.org. จุดนี้ใช้ระบุรากของ DNS และถูกต้องตามหลักทางเทคนิค แอปพลิเคชันส่วนใหญ่มักละจุดดังกล่าวเมื่อแสดงหรือตั้งค่าชื่อโฮสต์เดียวกัน

ควรเก็บข้อมูลอะไรไว้ก่อนติดต่อผู้ให้บริการโฮสติ้ง

เก็บที่อยู่ IP ชื่อโฮสต์ที่ค้นพบ ชื่อโฮสต์ที่คาดว่าจะพบ และเวลาโดยประมาณที่ตรวจสอบ หากเป็นปัญหาเกี่ยวกับอีเมล ให้แนบข้อความปฏิเสธและชื่อโฮสต์ที่กำหนดไว้ในเซิร์ฟเวอร์ผู้ส่งด้วย รายละเอียดเหล่านี้ช่วยให้ผู้ให้บริการค้นหาโซนย้อนกลับที่เกี่ยวข้อง และแยกแยะข้อผิดพลาดของ PTR ออกจากปัญหาแคช DNS หรือการกำหนดค่าอีเมลได้