Tra cứu IP ngược

Tra cứu IP ngược là công cụ miễn phí giúp tìm tên miền hoặc máy chủ liên kết với một địa chỉ IP thông qua DNS ngược.

Tra cứu IP ngược là gì?

Tra cứu IP ngược truy vấn Hệ thống tên miền để tìm tên máy chủ được gán cho một địa chỉ IP. Tra cứu DNS thông thường bắt đầu bằng một tên như example.org rồi tìm địa chỉ IP tương ứng, còn tra cứu ngược bắt đầu bằng địa chỉ IP và tìm tên.

DNS ngược sử dụng bản ghi PTR. Với IPv4, DNS biểu diễn địa chỉ theo thứ tự đảo ngược trong miền in-addr.arpa. Địa chỉ IPv6 sử dụng miền ip6.arpa, trong đó từng chữ số thập lục phân được đảo ngược. Phần mềm DNS tự xử lý việc chuyển đổi này, vì vậy bạn chỉ cần nhập địa chỉ IP ở dạng thông thường, không phải dạng đảo ngược.

Tổ chức kiểm soát dải địa chỉ thường quản lý các bản ghi PTR tương ứng. Vì vậy, chủ sở hữu website có thể phải yêu cầu công ty lưu trữ, nhà cung cấp băng thông rộng hoặc nền tảng đám mây thay đổi mục nhập DNS ngược.

Cách dùng công cụ Tra cứu IP ngược

Nhập địa chỉ IPv4 hoặc IPv6 bạn muốn kiểm tra, chạy tra cứu rồi xem tên miền hoặc máy chủ liên kết với địa chỉ đó. Chỉ nhập địa chỉ, không kèm giao thức, số cổng hoặc đường dẫn.

• Nhập 198.51.100.24, không nhập https://198.51.100.24/.
• Nhập địa chỉ IPv6 ở dạng thông thường, phân tách bằng dấu hai chấm, chẳng hạn 2001:db8::24.
• Không nhập tên miền. Nếu cần tìm địa chỉ IP của một tên miền, hãy dùng Tra cứu DNS trước.
• Khi tra cứu DNS ngược, hãy xóa khoảng trắng, dấu ngoặc và dấu câu sao chép kèm theo nếu chúng không thuộc địa chỉ.

Các chữ số chỉ hợp lệ khi tạo thành một địa chỉ IP đúng chuẩn. Với IPv4, mỗi phần thập phân phải nằm trong khoảng từ 0 đến 255. Giá trị trống, một câu, URL hoặc chuỗi quá dài không phải là địa chỉ IP và không thể cho kết quả DNS ngược có ý nghĩa.

Tra cứu IP ngược chạy trên máy chủ. Địa chỉ IP bạn nhập được gửi đến máy chủ qua HTTPS và không được lưu trữ.

Đọc kết quả tra cứu IP ngược như thế nào?

Hãy đối chiếu địa chỉ đã tra cứu với tên miền hoặc máy chủ được trả về. Những thông tin chính cần xem gồm:

• Xác nhận địa chỉ được tra cứu đúng là của máy chủ, cổng thư hoặc thiết bị khác mà bạn định kiểm tra.
• Tên miền hoặc máy chủ trả về là tên được công bố trong bản ghi PTR của địa chỉ. Đó có thể là tên dịch vụ như mail.example.org, tên máy chủ do nhà cung cấp gán hoặc một tên miền đầy đủ khác.
• Nếu không tìm thấy câu trả lời PTR dùng được, điều đó không chứng minh địa chỉ đang ngoại tuyến hoặc không được sử dụng.

Ví dụ, giả sử dữ liệu nhập là 192.0.2.44 và quản trị viên đã thiết lập bản ghi PTR trỏ đến mail.example.org. Máy chủ liên kết sẽ được hiển thị là mail.example.org. Nếu địa chỉ không có bản ghi PTR thì sẽ không có tên máy chủ nào để trả về.

Kết quả PTR là thông tin do đơn vị vận hành DNS ngược có thẩm quyền công bố. Kết quả này không chứng minh rằng một website được lưu trữ tại đó, tên máy chủ đó an toàn hay DNS xuôi trỏ lại cùng địa chỉ. Để kiểm tra điểm cuối cùng, hãy phân giải riêng tên máy chủ được trả về, rồi so sánh bản ghi A hoặc AAAA của tên đó với địa chỉ IP ban đầu.

Kiểm tra các tình huống thường gặp

Tra cứu ngược hữu ích nhất khi một địa chỉ IP xuất hiện trong thông báo lỗi, nhật ký thư hoặc cấu hình máy chủ và bạn cần biết địa chỉ đó tự nhận diện bằng tên nào.

1. Email bị từ chối. Các hệ thống thư thường kiểm tra bản ghi PTR của địa chỉ gửi. Nếu báo cáo gửi thư của Microsoft 365 hoặc Google Workspace cho biết DNS ngược bị thiếu hoặc không khớp, hãy kiểm tra IP công khai của máy chủ thư đi. Sau đó, xác nhận tên máy chủ được trả về có thể phân giải xuôi về đúng địa chỉ đó và, khi được yêu cầu, khớp với danh tính đã cấu hình của máy chủ thư.
2. Địa chỉ máy chủ không quen thuộc. Nhật ký truy cập, cảnh báo tường lửa hoặc báo cáo giám sát có thể chỉ chứa một địa chỉ IP. Bản ghi PTR có thể cung cấp tên máy chủ của nhà cung cấp hoặc dịch vụ, giúp bạn hiểu địa chỉ trong đúng bối cảnh. Đây chỉ là bằng chứng hỗ trợ, không phải bằng chứng xác nhận quyền sở hữu hoặc mục đích.
3. Xuất hiện cảnh báo chứng chỉ. Tra cứu ngược có thể cho biết tên máy chủ được gán cho địa chỉ máy chủ, nhưng không thể xác thực chứng chỉ TLS. Hãy dùng Tra cứu SSL để kiểm tra tên trên chứng chỉ, tổ chức phát hành và thông tin hiệu lực, rồi so sánh với tên máy chủ được dùng trong trình duyệt.

Nếu một website không phân giải được, hãy kiểm tra các bản ghi A và AAAA xuôi trước. DNS ngược hữu ích sau khi bạn biết IP đích, nhưng sửa bản ghi PTR sẽ không khắc phục được bản ghi xuôi bị thiếu.

Vì sao kết quả cũ vẫn hiển thị hoặc tên máy chủ mới chưa xuất hiện?

Kết quả cũ có thể vẫn hiển thị hoặc tên máy chủ mới có thể chưa xuất hiện vì các trình phân giải DNS lưu vào bộ nhớ đệm cả câu trả lời PTR lẫn lần tra cứu thất bại. Mỗi bản ghi DNS có một thời gian tồn tại, gọi là TTL, cho trình phân giải biết có thể dùng lại câu trả lời trong bao lâu trước khi truy vấn lại.

Sau khi nhà cung cấp thay đổi bản ghi PTR, một trình phân giải có thể hiển thị tên máy chủ mới trong khi trình phân giải khác vẫn trả về tên cũ. Một lần tra cứu thất bại cũng có thể được lưu đệm âm, vì vậy bản ghi mới thêm không phải lúc nào cũng xuất hiện ngay. Hiện tượng này thường được gọi là lan truyền DNS, dù độ trễ thường do bộ nhớ đệm hết hạn vào các thời điểm khác nhau chứ không phải do bản ghi thực sự di chuyển trên internet.

Hãy chờ TTL trước đó và mọi thời hạn lưu đệm âm kết thúc, sau đó so sánh kết quả bằng một trình phân giải hoặc mạng khác. Nếu kết quả cũ vẫn còn lâu hơn đáng kể so với thời gian lưu đệm dự kiến, hãy yêu cầu nhà cung cấp địa chỉ xác nhận bản ghi PTR đã được thêm vào đúng vùng DNS ngược.

Câu hỏi thường gặp

Một địa chỉ IP có thể có nhiều bản ghi PTR không?

Có. DNS cho phép một địa chỉ có nhiều bản ghi PTR, nhưng nhiều hệ thống yêu cầu một tên máy chủ duy nhất và ổn định. Nhiều câu trả lời có thể khiến việc kiểm tra danh tính không nhất quán, đặc biệt với thư gửi đi, vì vậy một bản ghi PTR có ý nghĩa thường là cấu hình an toàn hơn.

Tra cứu IP ngược có tìm được mọi website trên dịch vụ lưu trữ dùng chung không?

Không. Bản ghi PTR thường dùng tên máy chủ để nhận diện một địa chỉ, nhưng không chứa danh sách các website được phục vụ từ địa chỉ đó. Dịch vụ lưu trữ dùng chung và mạng phân phối nội dung có thể đặt nhiều tên miền không liên quan phía sau một địa chỉ, còn DNS ngược không thể tự liệt kê tất cả các tên miền này.

Có thể tra cứu ngược địa chỉ IP riêng không?

Các địa chỉ riêng như 192.168.1.20 có thể có bản ghi ngược trong mạng gia đình hoặc mạng của tổ chức, nhưng những bản ghi này thường không truy cập được qua DNS công khai. Vì vậy, tra cứu công khai có thể không trả về tên máy chủ dù máy chủ DNS nội bộ biết tên của thiết bị.

Vì sao tên máy chủ có dấu chấm ở cuối?

Một số phần mềm DNS hiển thị tên miền đầy đủ với dấu chấm ở cuối, chẳng hạn mail.example.org. Dấu chấm này biểu thị gốc DNS và hợp lệ về mặt kỹ thuật. Hầu hết ứng dụng đều lược bỏ dấu chấm khi hiển thị hoặc cấu hình cùng tên máy chủ đó.

Cần ghi lại thông tin gì trước khi liên hệ nhà cung cấp dịch vụ lưu trữ?

Hãy lưu địa chỉ IP, tên máy chủ được trả về, tên máy chủ bạn mong đợi và thời điểm kiểm tra gần đúng. Nếu gặp sự cố email, hãy ghi thêm nội dung từ chối và tên máy chủ đã cấu hình của máy chủ gửi. Những thông tin này giúp nhà cung cấp xác định vùng DNS ngược liên quan và phân biệt lỗi PTR với dữ liệu DNS được lưu đệm hoặc cấu hình thư.