DNS — Reverse (PTR)
Calcule automatiquement le nom reverse et interroge l’enregistrement PTR (IPv4 + IPv6).
ip6.arpa. Les zones (ex: %eth0) sont ignorées.
Pour aller plus loin
Comprendre le DNS inverse et les enregistrements PTR
Le DNS inverse part d’une adresse IP pour rechercher le nom que le gestionnaire de cette adresse lui a associé.
-
Principe du PTR
Une recherche classique associe un nom à une adresse avec
AouAAAA. La recherche inverse interroge un enregistrementPTRconstruit à partir de l’adresse. Le résultat dépend du propriétaire du bloc IP, pas du gestionnaire ordinaire du nom de domaine. -
Reverse IPv4
Les octets de l’IPv4 sont inversés puis placés sous
in-addr.arpa. L’adresse8.8.8.8devient8.8.8.8.in-addr.arpa;192.0.2.15devient15.2.0.192.in-addr.arpa. -
Reverse IPv6
L’adresse IPv6 est développée sur 32 chiffres hexadécimaux, puis chaque chiffre est inversé et séparé par un point sous
ip6.arpa. Cette granularité par demi-octet permet de déléguer proprement les préfixes IPv6. -
Plusieurs noms ou aucun
Une adresse peut posséder zéro, un ou plusieurs PTR. L’absence de PTR ne signifie pas que l’adresse ne fonctionne pas. Inversement, un PTR ne prouve ni la propriété du nom retourné ni la légitimité du service.
-
Vérification directe/inverse
Après avoir obtenu un PTR, l’outil recherche les enregistrements
AouAAAAdu nom retourné. La correspondance est confirmée si l’adresse d’origine apparaît dans ces réponses. Cette cohérence est souvent appelée FCrDNS. -
Usages
Le reverse DNS aide au diagnostic, à la lecture des journaux et à certaines politiques de messagerie. Il ne remplace pas une authentification et ne doit jamais être utilisé seul pour prendre une décision de sécurité.