ما هو البحث العكسي في DNS؟
يحوّل DNS العادي الاسم إلى عنوان (example.com → 93.184.215.14). أما DNS العكسي فيسير في الاتجاه المعاكس: يسأل أي اسم مضيف يتبع عنوان IP معيّنًا. وتُخزَّن الإجابة كـسجل PTR تحت نطاق خاص: in-addr.arpa لـ IPv4 (مع عكس ترتيب الأجزاء، فيصبح 192.0.2.10 هو 10.2.0.192.in-addr.arpa) وip6.arpa لـ IPv6، ويُكتب خانةً خانة (nibble).
لماذا يهم DNS العكسي
- تسليم البريد الإلكتروني. ترفض معظم خوادم البريد المستقبِلة الرسائل الواردة من عناوين IP بلا سجل PTR صالح، أو التي لا يُحلَّل سجل PTR الخاص بها عائدًا إلى عنوان IP نفسه، أو تضعها في مجلد البريد المزعج.
- السجلات واستكشاف الأخطاء. تعرض أدوات مثل
tracerouteوسجلات خوادم الويب أسماء المضيفين، التي كثيرًا ما تكشف مزوّد الخدمة أو المدينة أو دور الموجّه. - الأمان. يستخدم المحللون rDNS لتصنيف حركة المرور الواردة بسرعة من مزودي الحوسبة السحابية أو الزواحف أو مزودي الإنترنت المنزلي.
ما هو DNS العكسي المؤكد أماميًا؟
يستطيع أي شخص يتحكم بكتلة IP أن يضبط سجل PTR فيها على أي اسم، حتى mail.google.com. ويسدّ FCrDNS هذه الثغرة بتحليل اسم المضيف في PTR تحليلًا أماميًا مرة أخرى والتحقق من أنه يشير عائدًا إلى عنوان IP الأصلي. ونجري هذا الفحص تلقائيًا لكل اسم مضيف يُعثر عليه.
كيف تضبط سجل PTR أو تغيّره
يتحكم بسجلات PTR من يملك كتلة IP، لا مضيف DNS الخاص بنطاقك. فبالنسبة لاتصال منزلي هو مزوّد الإنترنت لديك؛ وبالنسبة لخادم هو مزوّد الاستضافة أو الحوسبة السحابية، الذي يوفّر عادةً إعداد «DNS العكسي» في لوحة تحكمه. اقرأ الدليل الكامل عن DNS العكسي.
الأسئلة الشائعة
لماذا ليس لعنوان IP الخاص بي DNS عكسي؟
لا ينشر كثير من مزودي الإنترنت والحوسبة السحابية سجلات PTR لكل عنوان ببساطة. وهذا أمر طبيعي ما لم تكن تشغّل خادم بريد.
هل يمكن أن يكون لعنوان IP أكثر من سجل PTR واحد؟
من الناحية التقنية نعم، لكن ذلك غير مستحسن؛ إذ تتوقع خوادم البريد اسم مضيف واحدًا بالضبط.
آخر تحديث