反向IP地址查询

反向IP地址查询是一款免费工具，可通过反向 DNS 查找与 IP 地址关联的域名或主机名。

什么是反向IP地址查询？

反向IP地址查询会向域名系统查询分配给某个 IP 地址的主机名。普通 DNS 查询从 example.org 这样的名称开始，查找对应的 IP 地址，而反向查询则从 IP 地址开始查找名称。

反向 DNS 使用 PTR 记录。对于 IPv4，DNS 会将地址各部分倒序排列，并置于 in-addr.arpa 域名下。IPv6 地址使用 ip6.arpa 域名，并将每个十六进制数字倒序排列。DNS 软件会自动完成这种转换，因此查询时输入正常格式的 IP 地址即可，无需手动倒序。

PTR 记录通常由控制该地址段的机构管理。因此，网站所有者如需修改反向 DNS 记录，可能要联系托管服务商、宽带运营商或云平台。

如何使用反向IP地址查询？

输入要查询的 IPv4 或 IPv6 地址，运行查询，然后查看与其关联的域名或主机名。只输入地址本身，不要包含协议、端口号或路径。

• 应输入 198.51.100.24，不要输入 https://198.51.100.24/。
• IPv6 地址应使用常规的冒号分隔格式，例如 2001:db8::24。
• 不要输入域名。如果需要查找域名对应的 IP 地址，请先使用 DNS记录查询。
• 进行反向 DNS 查询时，请删除不属于地址本身的空格、方括号和复制时带入的标点。

输入的数字只有在构成合法 IP 地址时才有效。对于 IPv4，每个十进制部分必须介于 0 到 255 之间。空值、句子、URL 或过长的字符串都不是 IP 地址，无法得到有意义的反向 DNS 结果。

反向IP地址查询在服务器端运行。输入的 IP 地址会通过 HTTPS 发送到服务器，但不会被存储。

如何看懂反向IP地址查询结果？

查看结果时，应将查询的地址与返回的域名或主机名进行对照。主要关注以下信息：

• 确认查询的地址确实属于你要检查的服务器、邮件网关或其他设备。
• 返回的域名或主机名是该地址 PTR 记录中发布的名称。它可能是 mail.example.org 这样的服务名称、服务商分配的主机名，或其他完全限定域名。
• 如果查询不到可用的 PTR 结果，并不代表该地址处于离线状态或未被使用。

举例来说，假设输入为 192.0.2.44，其管理员设置了一条指向 mail.example.org 的 PTR 记录，那么关联主机将显示为 mail.example.org。如果该地址没有 PTR 记录，就不会返回主机名。

PTR 结果只是权威反向 DNS 运营方发布的一项声明。它不能证明某个网站托管在该地址上，也不能证明该主机名安全，更不能证明正向 DNS 会指回同一个地址。要检查最后一点，请单独解析返回的主机名，并将其 A 或 AAAA 记录与原始 IP 地址进行比较。

常见情况排查

当错误消息、邮件日志或服务器配置中出现某个 IP 地址，而你需要了解该地址如何标识自身时，反向查询最有帮助。

1. 电子邮件被拒收：邮件系统通常会检查发送地址的 PTR 记录。如果 Microsoft 365 或 Google Workspace 的投递报告提到反向 DNS 缺失或不匹配，请检查出站邮件服务器的公网 IP。然后确认返回的主机名可以正向解析到同一地址，并在有要求时与邮件服务器配置的身份一致。
2. 服务器地址很陌生：访问日志、防火墙警报或监控报告可能只包含一个 IP 地址。其 PTR 记录可以提供服务商或服务对应的主机名，帮助你了解该地址的背景。但这只能作为辅助证据，不能证明地址的所有权或使用意图。
3. 出现证书警告：反向查询可以显示分配给服务器地址的主机名，但不能验证 TLS 证书。请使用 SSL证书查询检查证书名称、颁发者和有效期详情，再将这些信息与浏览器中使用的主机名进行比较。

如果网站无法解析，应先检查其正向 A 和 AAAA 记录。知道目标 IP 后，反向 DNS 可用于进一步排查，但修复 PTR 记录并不能解决正向记录缺失的问题。

为什么仍会显示旧结果，或者新主机名迟迟不出现？

旧结果可能继续显示，新主机名也可能暂时查不到，这是因为 DNS 解析器会缓存 PTR 查询结果和失败的查询。每条 DNS 记录都有一个生存时间，即 TTL，用于告诉解析器在再次查询前可以复用该结果多长时间。

服务商修改 PTR 记录后，一个解析器可能已经显示新主机名，另一个解析器却仍返回旧结果。失败的查询也可能被负缓存，因此新增记录后不一定能立即看到。这种情况通常被称为 DNS 传播，但延迟往往是由各处缓存到期时间不同造成的，并不是记录真的在互联网上逐步传输。

请等待原有 TTL 和可能存在的负缓存期限到期，然后使用其他解析器或网络比较结果。如果远远超过预期缓存时间后仍显示旧结果，请联系地址提供商，确认 PTR 记录是否已添加到正确的反向 DNS 区域中。

常见问题

一个 IP 地址可以有多条 PTR 记录吗？

DNS 允许一个地址配置多条 PTR 记录，但许多系统期望它只有一个稳定的主机名。多个结果可能导致身份检查不一致，尤其会影响外发邮件。因此，通常只配置一条有明确意义的 PTR 记录更稳妥。

反向IP地址查询能找到共享托管服务器上的所有网站吗？

不能。PTR 记录通常只是用一个主机名标识某个地址，并不包含该地址所提供的网站列表。共享托管和内容分发网络可能会让许多互不相关的域名共用一个地址，仅靠反向 DNS 无法将它们全部列出。

反向查询能查到私有 IP 地址吗？

192.168.1.20 之类的私有地址可能在公司或家庭网络内部设有反向记录，但这些记录通常无法通过公共 DNS 查询。因此，即使内部 DNS 服务器知道设备名称，公共查询也可能不会返回任何主机名。

为什么主机名末尾有一个句点？

某些 DNS 软件会在完全限定域名末尾显示一个句点，例如 mail.example.org.。这个句点表示 DNS 根，在技术上是有效的。大多数应用在显示或配置同一主机名时会省略它。

联系托管服务商之前需要记录哪些信息？

请记录 IP 地址、查询返回的主机名、你预期看到的主机名，以及查询的大致时间。如果是邮件问题，还应提供拒收提示文本和发送服务器配置的主机名。这些信息有助于服务商找到相关的反向区域，并判断问题来自 PTR 记录错误、DNS 缓存还是邮件配置。