Búsqueda inversa de DNS

Búsqueda inversa de DNS

Ingresa una dirección IPv4 o IPv6 y la búsqueda devolverá el registro PTR: el nombre de host que el propietario de la IP ha asociado con ella. No todas las IP tienen un PTR; la ausencia es común en redes móviles y de consumo. Un servidor de correo bien configurado siempre tiene un par coincidente de avance y retroceso, por lo que los registros PTR son importantes para el filtrado de spam.

Cómo funciona el DNS inverso

  1. 1

    Formatear la consulta

    IPv4 4.3.2.1 se convierte en 1.2.3.4.in-addr.arpa. IPv6 utiliza un nombre .ip6.arpa con nibble invertido.

  2. 2

    Consulta para PTR

    Una consulta DNS solicita el registro PTR en ese nombre revertido.

  3. 3

    Obtén la respuesta autoritativa

    La respuesta proviene de la zona DNS que controla el ISP de la IP — no del propietario del dominio.

  4. 4

    Verificación cruzada hacia adelante

    Una configuración saludable tiene el nombre de host en PTR resolviendo de vuelta a la IP original a través de un registro A/AAAA.

El árbol .in-addr.arpa

El DNS inverso utiliza un dominio de nivel superior especial. Una dirección IPv4 192.0.2.15 se convierte en el nombre de consulta 15.2.0.192.in-addr.arpa. Los octetos se invierten porque el DNS es jerárquico de derecha a izquierda, por lo que el prefijo más grande (192) está más cerca de la raíz que el host (15).

Para IPv6, cada nibble (4 bits) se invierte:

2001:db8::1  →  1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.b.d.0.1.0.0.2.ip6.arpa

Quién controla el registro PTR

A diferencia del DNS directo, no posees tu propio PTR. El propietario del bloque IP (típicamente tu ISP o proveedor de nube) controla la zona in-addr.arpa y delega o establece PTR en tu nombre.

Por qué el PTR es importante para el correo electrónico

Los receptores de correo (Gmail, Outlook, Fastmail y todos los filtros corporativos importantes) verifican:

  1. ¿El IP de envío tiene un registro PTR?
  2. ¿El nombre de host en el PTR resuelve hacia el mismo IP?
  3. ¿El HELO/EHLO coincide con el PTR?

Falta de PTR, desajuste entre avance-reversa, o PTR genéricos asignados por el ISP (por ejemplo, *.dsl., *.cable.) activan la puntuación de spam. Los servidores de correo adecuados deben tener un par coincidente.

Otros usos

Formas comunes de resultados

Resultado Significado
NXDOMAIN No existe registro PTR
generic-host-pattern.isp.net PTR autogenerado por el ISP
mail.example.com. PTR configurado por el propietario
Dos o más registros PTR Legal, aunque los filtros de correo desconfían levemente de ello

Preguntas frecuentes

Tu ISP asigna un PTR autogenerado de un gran grupo. No permiten que los clientes configuren PTRs personalizados en IPs residenciales dinámicas, en parte para desincentivar la ejecución de servidores de correo desde casa.

Si tienes una IP estática de un proveedor de nube o colo, sí — a través de su panel DNS o una solicitud de delegación. En líneas residenciales dinámicas, no.

Los remitentes legítimos configuran un PTR coincidente y un nombre de host de resolución hacia adelante. La falta de un PTR o un PTR genérico se correlaciona fuertemente con botnets de spam que operan en líneas de consumidores.

Sí, múltiples PTR son legales. Algunos filtros de correo tratan múltiples PTR como una señal negativa leve, por lo que uno es más limpio en la práctica.

La consulta se envía a un resolutor público y no se almacena en esta herramienta más allá de la respuesta única.

Herramientas relacionadas