Recherche DNS inversée

Qu'est-ce qu'une recherche DNS inversée ?

Le DNS classique transforme un nom en adresse (example.com → 93.184.215.14). Le DNS inversé fait le chemin inverse : il demande quel nom d'hôte correspond à une adresse IP. La réponse est stockée sous forme d'enregistrement PTR dans un domaine spécial : in-addr.arpa pour IPv4 (avec les octets inversés, de sorte que 192.0.2.10 devient 10.2.0.192.in-addr.arpa) et ip6.arpa pour IPv6, écrit quartet par quartet.

Pourquoi le DNS inversé est important

• Remise des e-mails. La plupart des serveurs de messagerie destinataires rejettent les messages, ou les placent dans les indésirables, quand ils proviennent d'IP sans enregistrement PTR valide ou dont le PTR ne se résout pas vers la même IP.
• Journaux et dépannage. Des outils comme traceroute et les journaux de serveurs web affichent des noms d'hôte, qui révèlent souvent le FAI, la ville ou le rôle du routeur.
• Sécurité. Les analystes utilisent le DNS inversé pour classer rapidement le trafic issu de fournisseurs cloud, de robots d'indexation ou de FAI résidentiels.

Qu'est-ce que le DNS inversé confirmé par résolution directe (FCrDNS) ?

Quiconque contrôle un bloc d'IP peut faire pointer son PTR vers n'importe quel nom, même mail.google.com. Le FCrDNS comble cette faille en résolvant à nouveau le nom d'hôte du PTR dans le sens direct et en vérifiant qu'il pointe bien vers l'IP d'origine. Nous effectuons automatiquement cette vérification pour chaque nom d'hôte trouvé.

Comment définir ou modifier un enregistrement PTR

Les enregistrements PTR sont contrôlés par le propriétaire du bloc d'IP, et non par l'hébergeur DNS de votre domaine. Pour une connexion domestique, c'est votre FAI ; pour un serveur, c'est votre hébergeur ou fournisseur cloud, qui propose généralement un réglage « DNS inversé » dans son panneau de contrôle. Lire le guide complet du DNS inversé.

Foire aux questions

Pourquoi mon IP n'a-t-elle pas de DNS inversé ?

De nombreux FAI et fournisseurs cloud ne publient tout simplement pas d'enregistrements PTR pour chaque adresse. C'est normal, sauf si vous faites tourner un serveur de messagerie.

Une IP peut-elle avoir plus d'un enregistrement PTR ?

Techniquement oui, mais ce n'est pas recommandé ; les serveurs de messagerie attendent exactement un nom d'hôte.

Mis à jour 2026-10-17