如何反向查找 DNS (rDNS)

已發表: 2022-04-06

域名系統，有時也稱為 DNS，是互聯網的重要組成部分。這一點非常重要，以至於在沒有 DNS 的情況下使用 Internet 將非常困難。 DNS 是一個遞歸目錄系統，用於管理 Internet 的所有網站地址。在某些情況下，可能需要反轉 DNS。例如，確定特定 IP 地址的域地址或主機名。這就是反向 DNS (rDNS) 或反向域查找。在本文中，我們將學習如何反向查找 dns 。

經常使用反向 DNS 請求（也使用 DMARC）過濾垃圾郵件。垃圾郵件發送者可以輕鬆地將發送電子郵件地址更改為他們想要的任何域名，包括銀行或值得信賴的企業等信譽良好的域名。

什麼是反向 DNS (rDNS)？

反向 DNS (rDNS) 是一種名稱解析類型，它查找 IP 地址以獲取域名，而不是 DNS 服務器將域名轉換為 IP 地址的工作。

rDNS 是從 IP 地址對域名進行 DNS 查找。 rDNS 將域名解析為 IP 地址，但常規 DNS 則相反，因此術語反向。對於 rDNS 查找，使用 PTR 記錄。如果未指定 PTR 記錄，則 rDNS 查找失敗。

與機器人不同，人類很難閱讀和記住數字 IP 地址。這就是我們使用域名訪問網站的原因。反向 DNS 將復雜的網站訪問日誌轉換為可讀域，使數據收集更容易進行分析。

反向 DNS 可用於過濾垃圾郵件。垃圾郵件發送者經常使用無效的 IP 地址或與域名不匹配的地址。當反向 DNS 程序檢查傳入郵件的 IP 地址並找不到合法域名時，服務器會停止該郵件。儘管 rDNS 擅長過濾垃圾郵件，但它經常會阻止合法電子郵件。

反向 DNS (rDNS) 如何工作？

分配給網站服務器的域名和 IP 地址可用於訪問 Internet 上的大多數網站。您可以通過在瀏覽器的地址欄中輸入 IP 地址 xx.xx.xx.xx 來訪問網站的主頁。您可以通過直接在瀏覽器中輸入其 IP 地址來訪問該站點，因為它的域具有有效的 rDNS。

在進行 rDNS 查找時，PTR 記錄將 IPv4 或 IPv6 地址鏈接到規範主機名。但是，如果 Web 服務器沒有設置指針記錄，則查找會失敗。

PTR 記錄用於存儲 rDNS 條目，這些條目的 IP 地址被顛倒，並且每條記錄都附加了 suffix.in-addr.arpa。例如，IP 地址 xx.xx.xx.xx.in-addr.arpa 被 PTR 記錄為 xx.xx.xx.xx.in-addr.arpa，這會返回分配的主機名。

通過在瀏覽器中輸入具有有效 rDNS 的域名的 IP 地址，您可以訪問它。

運行 SMTP/郵件服務器時，設置正確的 rDNS 記錄 (PTR) 至關重要。

反向 DNS 服務器的目標是什麼？

對於運行外發郵件服務器的人來說，反向 DNS 非常有用。除了郵件服務器之外，還有其他幾個使用 rDNS 的原因：

垃圾郵件過濾：為了打擊垃圾郵件，大多數電子郵件服務器使用 rDNS 來拒絕來自沒有 rDNS 的 IP 地址的郵件。然而，由於某些合法的郵件服務器沒有正確設置 rDNS 記錄，rDNS 通常被用作額外的保護層。
一次愉快的網絡相遇：反向 DNS 對大多數企業管理系統、r-commands、SMTP 服務器或網絡備份解決方案幾乎沒有影響。許多互聯網協議的運行也需要 rDNS。
保護：反向IP查找可用於查找IP地址的A記錄，它將域名連接到託管它的設備的IP地址。這些發現有助於發現服務器故障並確定 Web 服務器為哪些虛擬主機提供服務。
分析：反向 DNS 有助於在分析中提供人類可讀的數據，而不是發布 IP 地址日誌。
跟踪網站訪問者：IP 地址記錄在訪問日誌中，可以幫助您確定誰在訪問您的網站。跟踪網站訪問者可能會幫助您產生 B2B 潛在客戶。