Зворотний пошук IP

Зворотний пошук IP, це безкоштовний інструмент, який за допомогою зворотного DNS визначає доменне ім'я або хост, пов'язаний з IP-адресою.

Що таке зворотний пошук IP?

Під час зворотного пошуку IP система доменних імен шукає ім'я хоста, призначене певній IP-адресі. Звичайний DNS-пошук починається з імені, наприклад example.org, і визначає його IP-адресу. Зворотний пошук, навпаки, починається з адреси й шукає відповідне ім'я.

Зворотний DNS використовує запис PTR. Для IPv4 адреса подається у зворотному порядку в домені in-addr.arpa. Для адрес IPv6 використовується домен ip6.arpa, а всі шістнадцяткові цифри записуються у зворотному порядку. DNS-система виконує це перетворення автоматично, тому для пошуку потрібно вводити звичайну IP-адресу, а не її обернений запис.

Записами PTR зазвичай керує організація, яка контролює відповідний діапазон адрес. Тому власнику сайту може знадобитися звернутися до хостинг-компанії, інтернет-провайдера або оператора хмарної платформи, щоб змінити запис зворотного DNS.

Як виконати зворотний пошук IP?

Введи адресу IPv4 або IPv6, яку потрібно перевірити, запусти пошук і переглянь пов'язаний із нею домен або хост. Вказуй лише адресу, без протоколу, номера порту чи шляху.

• Вводь 198.51.100.24, а не https://198.51.100.24/.
• Адресу IPv6 вводь у звичайному форматі з двокрапками, наприклад 2001:db8::24.
• Не вводь доменне ім'я. Якщо потрібно визначити IP-адресу домену, спочатку скористайся інструментом DNS пошук.
• Перед зворотним DNS-пошуком видали пробіли, дужки та скопійовані розділові знаки, які не є частиною адреси.

Числовий запис вважається коректним, лише якщо він утворює дійсну IP-адресу. В IPv4 кожна десяткова частина має бути в межах від 0 до 255. Порожнє поле, речення, URL-адреса або надто довгий рядок не є IP-адресою, тому не можуть дати змістовної відповіді зворотного DNS.

Інструмент Зворотний пошук IP працює на сервері. Введена IP-адреса передається на сервер через HTTPS і не зберігається.

Як зрозуміти результат зворотного пошуку IP?

Порівняй перевірену адресу з доменом або хостом, який повернув пошук. Зверни увагу на таку інформацію:

• Переконайся, що перевірена адреса належить саме серверу, поштовому шлюзу чи іншому пристрою, який ти хотів перевірити.
• Повернений домен або хост, це ім'я, опубліковане в записі PTR для цієї адреси. Це може бути ім'я служби, наприклад mail.example.org, призначене провайдером ім'я хоста або інше повне доменне ім'я.
• Якщо пошук не знаходить придатної відповіді PTR, це не доводить, що адреса неактивна або не використовується.

Розгляньмо умовний приклад: введено 192.0.2.44, а адміністратор цієї адреси налаштував запис PTR, який вказує на mail.example.org. Тоді пов'язаним хостом буде показано mail.example.org. Якщо адреса не має запису PTR, повертати як ім'я хоста нічого.

Результат PTR, це інформація, опублікована авторитетним оператором зворотного DNS. Вона не доводить, що за цією адресою розміщено сайт, що ім'я хоста безпечне або що прямий DNS-пошук веде назад до тієї самої адреси. Щоб перевірити останнє, окремо визнач IP-адресу поверненого імені хоста та порівняй його запис A або AAAA з початковою IP-адресою.

Перевірка типових ситуацій

Зворотний пошук особливо корисний, коли IP-адреса з'являється в повідомленні про помилку, журналі поштового сервера або конфігурації сервера й потрібно з'ясувати, яким іменем вона себе ідентифікує.

1. Електронні листи відхиляються. Поштові системи часто перевіряють запис PTR адреси відправника. Якщо у звіті про доставлення Microsoft 365 або Google Workspace згадується відсутній чи невідповідний запис зворотного DNS, перевір публічну IP-адресу сервера вихідної пошти. Потім переконайся, що прямий DNS-пошук поверненого імені хоста веде до тієї самої адреси та, де це потрібно, ім'я збігається з налаштованою ідентичністю поштового сервера.
2. Адреса сервера незнайома. Журнал доступу, попередження брандмауера або звіт системи моніторингу може містити лише IP-адресу. Її запис PTR іноді дає змогу визначити ім'я хоста провайдера чи служби та зрозуміти контекст. Однак це лише додаткова інформація, а не доказ належності адреси чи намірів її власника.
3. З'явилося попередження про сертифікат. Зворотний пошук може показати ім'я хоста, призначене адресі сервера, але не може перевірити сертифікат TLS. Скористайся інструментом Перевірка SSL, щоб переглянути імена в сертифікаті, його видавця та дані про строк дії, а потім порівняй їх з іменем хоста, відкритим у браузері.

Якщо сайт не відкривається через помилку визначення адреси, спочатку перевір його прямі записи A та AAAA. Зворотний DNS стане в пригоді, коли IP-адреса призначення вже відома, але виправлення запису PTR не відновить відсутній прямий запис.

Чому досі видно стару відповідь або не з'являється нове ім'я хоста?

Стара відповідь може залишатися видимою, а нове ім'я хоста не з'являтися через те, що DNS-резолвери кешують як відповіді PTR, так і невдалі результати пошуку. Кожен запис DNS має час життя, або TTL, який визначає, як довго резолвер може повторно використовувати відповідь, перш ніж надіслати новий запит.

Після зміни запису PTR провайдером один резолвер уже може показувати нове ім'я хоста, а інший усе ще повертатиме попереднє. Невдалий пошук також може зберігатися в негативному кеші, тому доданий запис не завжди стає видимим одразу. Це часто називають поширенням DNS, хоча затримку зазвичай спричиняє завершення строку дії кешів у різний час, а не фізичне переміщення записів інтернетом.

Зачекай, доки завершиться попередній TTL і строк зберігання в негативному кеші, а потім порівняй результати через інший резолвер або мережу. Якщо стара відповідь залишається значно довше за очікуваний період кешування, попроси постачальника адреси підтвердити, що запис PTR додано до правильної зони зворотного DNS.

Поширені запитання

Чи може одна IP-адреса мати кілька записів PTR?

DNS допускає кілька записів PTR для однієї адреси, але багато систем очікують одне стабільне ім'я хоста. Кілька відповідей можуть призводити до суперечливих результатів перевірки ідентичності, особливо для вихідної пошти. Тому один змістовний запис PTR зазвичай є безпечнішим варіантом налаштування.

Чи знаходить зворотний пошук IP усі сайти на спільному хостингу?

Ні. Запис PTR зазвичай пов'язує адресу з іменем хоста, але не містить переліку сайтів, які обслуговуються за цією адресою. На спільному хостингу та в мережах доставлення контенту за однією адресою може працювати багато не пов'язаних між собою доменів, і визначити їх усі лише за допомогою зворотного DNS неможливо.

Чи працює зворотний пошук для приватної IP-адреси?

Приватні адреси, як-от 192.168.1.20, можуть мати зворотні записи всередині корпоративної або домашньої мережі, але ці записи зазвичай недоступні через публічний DNS. Тому публічний пошук може не повернути ім'я хоста, навіть якщо внутрішній DNS-сервер знає ім'я пристрою.

Чому наприкінці імені хоста стоїть крапка?

Деякі DNS-системи показують повне доменне ім'я з крапкою наприкінці, наприклад mail.example.org. Крапка позначає кореневий рівень DNS і є технічно коректною. Більшість програм не показують її під час відображення або налаштування того самого імені хоста.

Які дані підготувати перед зверненням до хостинг-провайдера?

Збережи IP-адресу, повернене ім'я хоста, очікуване ім'я хоста та приблизний час перевірки. Якщо проблема стосується електронної пошти, також додай текст повідомлення про відхилення та налаштоване ім'я сервера-відправника. Ці відомості допоможуть провайдеру знайти потрібну зворотну зону й відрізнити помилку PTR від наслідків кешування DNS або неправильного налаштування пошти.