Ters IP Araması

Ters IP Araması, ters DNS üzerinden bir IP adresiyle ilişkilendirilmiş alan adını veya ana makineyi bulan ücretsiz bir araçtır.

Ters IP araması nedir?

Ters IP araması, bir IP adresine atanmış ana makine adını Alan Adı Sistemi'ne sorar. Normal bir DNS sorgusu example.org gibi bir adla başlayıp bunun IP adresini bulurken ters sorgu, IP adresiyle başlar ve karşılık gelen adı arar.

Ters DNS, PTR kaydını kullanır. DNS, IPv4 adreslerini in-addr.arpa alan adı altında ters sırayla gösterir. IPv6 adreslerinde ise her onaltılık basamak ters çevrilerek ip6.arpa alan adı kullanılır. Bu dönüşümü DNS yazılımı yaptığı için sorguya ters çevrilmiş biçimle değil, normal IP adresiyle başlanır.

PTR kayıtlarını genellikle ilgili adres aralığını kontrol eden kuruluş yönetir. Bu nedenle bir site sahibinin ters DNS kaydını değiştirmek için barındırma şirketine, internet servis sağlayıcısına veya bulut platformuna başvurması gerekebilir.

Ters IP Araması nasıl kullanılır?

İncelemek istediğin IPv4 veya IPv6 adresini gir, sorguyu çalıştır ve ilişkilendirilmiş alan adını ya da ana makineyi kontrol et. Yalnızca adresi kullan, protokol, bağlantı noktası numarası veya yol ekleme.

• https://198.51.100.24/ yerine 198.51.100.24 kullan.
• IPv6 adresini 2001:db8::24 örneğindeki gibi iki nokta üst üste işaretleriyle ayrılmış normal biçiminde gir.
• Alan adı girme. Bir alan adının arkasındaki adresi bulman gerekiyorsa önce DNS Araması'nı kullan.
• Ters DNS sorgusunda boşlukları, köşeli parantezleri ve adresin parçası olmayan, kopyalama sırasında eklenmiş noktalama işaretlerini kaldır.

Sayılar ancak geçerli bir IP adresi oluşturuyorsa kabul edilir. IPv4 adresindeki her ondalık bölüm 0 ile 255 arasında olmalıdır. Boş bir değer, cümle, URL veya aşırı uzun bir dize IP adresi değildir ve anlamlı bir ters DNS yanıtı üretemez.

Ters IP Araması sunucu üzerinde çalışır. Girdiğin IP adresi sunucuya HTTPS üzerinden iletilir ve saklanmaz.

Ters IP araması sonucu nasıl okunur?

Sonucu değerlendirirken sorgulanan adresi, bu adres için döndürülen alan adı veya ana makineyle karşılaştır. Dikkat etmen gereken başlıca bilgiler şunlardır:

• Sorgulanan adresin incelemek istediğin sunucuya, posta ağ geçidine veya başka bir cihaza ait olduğunu doğrula.
• Döndürülen alan adı veya ana makine, adresin PTR kaydında yayımlanan addır. Bu ad mail.example.org gibi bir hizmet adı, sağlayıcı tarafından atanmış bir ana makine adı ya da başka bir tam nitelikli alan adı olabilir.
• Sorguda kullanılabilir bir PTR yanıtı bulunmaması, adresin çevrimdışı veya kullanılmıyor olduğunu kanıtlamaz.

Örnek olarak, girdinin 192.0.2.44 olduğunu ve yöneticinin mail.example.org adresine yönlendiren bir PTR kaydı ayarladığını düşün. İlişkili ana makine mail.example.org olarak gösterilir. Adresin PTR kaydı yoksa döndürülecek bir ana makine adı da yoktur.

PTR sonucu, yetkili ters DNS operatörü tarafından yayımlanan bir beyandır. Bir web sitesinin o adreste barındırıldığını, ana makine adının güvenli olduğunu veya ileri DNS kaydının aynı adrese döndüğünü kanıtlamaz. Son durumu kontrol etmek için döndürülen ana makine adını ayrıca çözümle ve A ya da AAAA kaydını ilk IP adresiyle karşılaştır.

Yaygın senaryolar nasıl incelenir?

Ters sorgu en çok, bir hata mesajında, posta günlüğünde veya sunucu yapılandırmasında IP adresi gördüğünde ve bu adresin kendisini nasıl tanımladığını anlaman gerektiğinde işe yarar.

1. E-posta reddediliyor. Posta sistemleri genellikle gönderici adresin PTR kaydını inceler. Microsoft 365 veya Google Workspace teslimat raporunda eksik ya da eşleşmeyen ters DNS kaydından söz ediliyorsa giden posta sunucusunun herkese açık IP adresini kontrol et. Ardından döndürülen ana makine adının ileri yönde çözümlendiğinde aynı adrese karşılık geldiğini ve gerekli durumlarda posta sunucusunda yapılandırılmış kimlikle eşleştiğini doğrula.
2. Sunucu adresi tanıdık gelmiyor. Erişim günlüğünde, güvenlik duvarı uyarısında veya izleme raporunda yalnızca bir IP adresi bulunabilir. PTR kaydı, sağlayıcıya ya da hizmete ait bir ana makine adı sunarak adresi bağlamına oturtmana yardımcı olabilir. Ancak bu, sahipliği veya amacı kanıtlamaz, yalnızca destekleyici bir bulgudur.
3. Sertifika uyarısı görünüyor. Ters sorgu, sunucu adresine atanmış ana makine adını gösterebilir ancak TLS sertifikasını doğrulayamaz. Sertifikadaki adları, sertifikayı veren kuruluşu ve geçerlilik bilgilerini incelemek için SSL Araması'nı kullan, ardından bunları tarayıcıda kullanılan ana makine adıyla karşılaştır.

Çözümlenemeyen bir siteyi incelerken önce ileri yöndeki A ve AAAA kayıtlarını kontrol et. Hedef IP adresini öğrendikten sonra ters DNS yararlı olabilir, ancak PTR kaydını düzeltmek eksik bir ileri DNS kaydını onarmaz.

Eski yanıt neden görünmeye devam ediyor veya yeni ana makine adı neden görünmüyor?

DNS çözümleyicileri PTR yanıtlarını ve başarısız sorguları önbelleğe aldığı için eski bir yanıt görünmeye devam edebilir ya da yeni ana makine adı görünmeyebilir. Her DNS kaydının, çözümleyicinin yeniden sorgulamadan önce yanıtı ne kadar süreyle kullanabileceğini belirten bir yaşam süresi, yani TTL değeri vardır.

Sağlayıcı PTR kaydını değiştirdikten sonra bir çözümleyici yeni ana makine adını gösterirken başka biri önceki adı döndürmeye devam edebilir. Başarısız bir sorgu da negatif olarak önbelleğe alınabilir. Bu nedenle kayıt eklemek, kaydın her zaman hemen görünmesini sağlamaz. Buna genellikle DNS yayılımı denir. Ancak gecikmenin asıl nedeni çoğunlukla kayıtların internette fiziksel olarak ilerlemesi değil, önbelleklerin farklı zamanlarda sona ermesidir.

Önceki TTL değerinin ve varsa negatif önbellek süresinin dolmasını bekle, ardından başka bir çözümleyici veya ağ kullanarak sonuçları karşılaştır. Eski yanıt beklenen önbellek süresinden çok daha uzun süre görünüyorsa adres sağlayıcısından PTR kaydının doğru ters DNS bölgesine eklendiğini doğrulamasını iste.

Sık sorulan sorular

Bir IP adresinin birden fazla PTR kaydı olabilir mi?

DNS, tek bir adres için birden fazla PTR kaydına izin verir. Ancak birçok sistem tek ve değişmeyen bir ana makine adı bekler. Birden fazla yanıt, özellikle giden e-postalarda tutarsız kimlik kontrollerine yol açabilir. Bu nedenle anlamlı tek bir PTR kaydı kullanmak genellikle daha güvenli bir yapılandırmadır.

Ters IP araması ortak barındırmadaki tüm siteleri bulur mu?

Hayır. PTR kaydı normalde bir adresi ana makine adıyla tanımlar, ancak o adresten sunulan web sitelerinin listesini içermez. Ortak barındırma hizmetleri ve içerik dağıtım ağları, birbiriyle ilgisiz birçok alan adını tek bir adresin arkasında barındırabilir. Bunların tamamı yalnızca ters DNS ile listelenemez.

Ters sorgu özel IP adreslerinde çalışır mı?

192.168.1.20 gibi özel adreslerin şirket veya ev ağı içinde ters kayıtları olabilir, ancak bu kayıtlar normalde herkese açık DNS üzerinden kullanılamaz. Bu yüzden dahili DNS sunucusu cihazın adını bilse bile herkese açık bir sorgu hiçbir ana makine adı döndürmeyebilir.

Ana makine adının sonunda neden nokta var?

Bazı DNS yazılımları tam nitelikli alan adını sonunda nokta olacak şekilde gösterir. Örneğin mail.example.org. Nokta, DNS kökünü belirtir ve teknik açıdan geçerlidir. Çoğu uygulama aynı ana makine adını görüntülerken veya yapılandırırken bu noktayı kullanmaz.

Barındırma sağlayıcısına başvurmadan önce hangi bilgileri kaydetmeliyim?

IP adresini, döndürülen ana makine adını, görmeyi beklediğin ana makine adını ve sorgunun yaklaşık saatini kaydet. Sorun e-postayla ilgiliyse ret mesajını ve gönderici sunucuda yapılandırılmış ana makine adını da ekle. Bu bilgiler, sağlayıcının ilgili ters DNS bölgesini bulmasına ve PTR hatasını önbelleğe alınmış DNS verilerinden veya posta yapılandırması sorunundan ayırt etmesine yardımcı olur.