Überprüfen Sie den PTR-Eintrag einer IPv4- oder IPv6-Adresse und, was noch wichtiger ist, ob dieser den Rückweg übersteht. Kostenlos, ohne Registrierung, keine Daten werden gespeichert.
Unter „Forward-confirmed Reverse DNS“ versteht man, dass der PTR-Eintrag einer IP-Adresse einen Host benennt und dieser Host wiederum auf dieselbe IP-Adresse zurückverweist. Die Reverse-DNS-Abfrage von ReportedIP überprüft beide Richtungen in einem Durchgang und gibt, falls diese nicht übereinstimmen, die Adressen an, die der PTR-Host tatsächlich bedient.
Eine Reverse-Abfrage beantwortet eine Frage: Welchen Namen veröffentlicht der Inhaber dieser Adresse dafür? Dieser Name ist der PTR-Eintrag. Für sich genommen beweist er nichts, da der Inhaber einer Adresse jeden beliebigen Namen veröffentlichen kann, einschließlich eines Namens, der jemand anderem gehört.
Entscheidend ist die Rückwärtsprüfung. Man nimmt den Namen aus dem PTR-Eintrag, sucht dessen A- und AAAA-Einträge und prüft, ob die Ausgangsadresse darunter ist. Ist dies der Fall, stimmen beide Hälften des Paares überein und der Name ist bestätigt. Ist dies nicht der Fall, handelt es sich bei dem PTR-Eintrag um eine Behauptung, die niemand untermauert hat. Empfangsserver, Missbrauchsstellen und Tools zur Protokollanalyse führen alle diesen zweiten Schritt durch, weshalb ein PTR-Eintrag allein nicht ausreicht.
Ein sendender Mailserver ohne bestätigten PTR-Eintrag ist der mit Abstand häufigste Grund, warum eine Nachricht bereits in der Verbindungsphase abgelehnt wird, noch bevor der Inhalt überhaupt geprüft wird. Große Anbieter werten einen fehlenden oder unbestätigten Reverse-Eintrag als Anzeichen für einen kompromittierten Host oder eine kompromittierte Kundenverbindung, da dies in der Regel der Fall ist.
Die Behebung liegt nicht allein in Ihrer Hand: Der PTR-Eintrag wird von demjenigen verwaltet, dem der Adressblock gehört, also von Ihrem Hosting-Anbieter oder Ihrem Internetdienstanbieter. Was Sie jedoch beeinflussen können, ist, den Forward-Eintrag entsprechend anzupassen.
1. Eingabe
: Geben Sie eine IPv4-Adresse, eine IPv6-Adresse oder einen Hostnamen ein. Ein Hostname wird in alle seine A- und AAAA-Einträge aufgelöst, und jede Adresse wird separat überprüft, da ein Dual-Stack-Host bei einem Protokoll korrekt, beim anderen jedoch fehlerhaft sein kann.
2. PTR-Abfrage:
Die Adresse wird in ihren umgekehrten Namen umgewandelt und abgefragt. Bei IPv4 werden die umgekehrten Oktette unter „in-addr.arpa“ verwendet, bei IPv6 alle 32 Nibbles in umgekehrter Reihenfolge unter „ip6.arpa“.
3. Vorwärtsbestätigung:
Jeder Name, den der PTR-Eintrag zurückgibt, wird erneut aufgelöst, und der vollständige Satz seiner A- und AAAA-Einträge wird mit der ursprünglichen Adresse verglichen. Ein Host hinter einem Round-Robin-System antwortet mit mehreren Adressen; würde man daher nur die erste vergleichen, würden korrekte Konfigurationen fälschlicherweise als fehlerhaft eingestuft.
4. Die Abweichung
Wenn das Paar nicht übereinstimmt, gibt das Ergebnis die Adressen an, auf die der PTR-Eintrag tatsächlich verweist. Daran erkennen Sie, ob es sich um einen veralteten Eintrag, einen gemeinsam genutzten Reverse-Eintrag oder einen Namen handelt, der nie Ihnen gehörte.
Die Adresse wird unter „in-addr.arpa“ für IPv4 bzw. „ip6.arpa“ für IPv6 in ihren umgekehrten Namen umgewandelt und nach einem PTR-Eintrag abgefragt. Jeder zurückgegebene Name wird anschließend vorwärts aufgelöst (A- und AAAA-Einträge), und der vollständige Satz an Antworten wird mit der abgefragten Adresse verglichen. Die Adresse wird bestätigt, sobald ein PTR-Name auf sie zurückverweist.
Der vollständige Antwortensatz ist entscheidend: Ein PTR-Host wird oft von mehreren Adressen gemeinsam genutzt. 8.8.8.8 hat den PTR-Namen „dns.google“, und „dns.google“ antwortet mit 8.8.8.8 und 8.8.4.4 sowie zwei IPv6-Adressen. Eine Überprüfung, bei der nur die erste Antwort verglichen würde, würde die Hälfte dieses Pools als unbestätigt einstufen. Adressen werden in ihrer binären Form verglichen, sodass die vielen verschiedenen Schreibweisen einer IPv6-Adresse alle als dieselbe Adresse gelten.
Ein PTR-Eintrag kann nur von demjenigen veröffentlicht werden, der den IP-Adressblock besitzt, in der Regel der Hosting- oder Transit-Anbieter, nicht jedoch vom Eigentümer der Domain. Ein fehlender oder unbestätigter PTR-Eintrag ist einer der häufigsten Gründe dafür, dass ein Mailserver abgelehnt oder gefiltert wird; aus diesem Grund wird im Ergebnis der Status erläutert und nicht lediglich gekennzeichnet.