Reverse-DNS-Abfrage: Welchen Hostnamen hat diese IP?
Normales DNS wandelt einen Namen in eine Adresse um. Reverse DNS geht den umgekehrten Weg: Sie geben eine IP-Adresse ein und erhalten den Hostnamen, der dafür in einem PTR-Record veröffentlicht ist. Zusätzlich wird geprüft, ob dieser Hostname wieder auf dieselbe Adresse zeigt. Diesen Test wenden Mailserver an, bevor sie einem Absender vertrauen.
So funktioniert Reverse DNS
Ein PTR-Record liegt in einer besonderen Ecke von DNS, die aus der rückwärts geschriebenen Adresse aufgebaut ist. Die IPv4-Adresse 8.8.4.4 wird als 4.4.8.8.in-addr.arpa abgefragt, IPv6 nutzt ip6.arpa. Der Record dort enthält einen Hostnamen, etwa dns.google.
Stolpern kann man darüber, wer ihn kontrolliert. Der PTR-Record gehört dem, dem die IP-Adresse gehört, normalerweise Ihrem Hosting-Anbieter oder Internetanbieter, nicht dem, der das DNS Ihrer Domain betreibt. Um ihn zu ändern, fragen Sie meist Ihren Anbieter oder finden eine Einstellung in dessen Kontrollpanel.
Was „Forward-bestätigt“ bedeutet
Wer einen PTR-Record kontrolliert, kann jeden beliebigen Hostnamen eintragen, auch einen, der jemand anderem gehört. Deshalb besteht die Standardprüfung darin, diesen Hostnamen aufzulösen und zu sehen, ob er wieder auf die ursprüngliche IP zeigt. Ist das der Fall, handelt es sich um forward-bestätigtes Reverse DNS (FCrDNS). Ist es nicht der Fall, behandeln Sie den PTR als Behauptung, nicht als Beweis.
Wo Reverse DNS eine Rolle spielt
- E-Mail-Zustellung. Viele empfangende Server lehnen Mails von einer Adresse ohne PTR oder ohne Forward-Bestätigung ab oder werten sie ab. Landen Ihre Mails im Spam, prüfen Sie das früh.
- Protokolle und Monitoring. Ein Hostname ist leichter zu lesen als eine Adresse, wenn Sie Verbindungsprotokolle oder Sicherheitswarnungen durchsehen.
- Netzwerkdiagnose. Tools wie traceroute nutzen PTR-Namen, um jeden Hop zu beschriften.
- Zugriffskontrollen. Manche ältere Systeme erlauben oder blockieren Verbindungen noch anhand des Hostnamens des Anrufers.
Warum es kein Ergebnis geben kann
- Der Inhaber der Adresse hat nie einen PTR-Record veröffentlicht. Das ist bei Heim- und Mobilfunkanschlüssen und bei billigen Hosting-Tarifen häufig.
- Die Adresse ist privat oder reserviert, etwa 192.168.1.1. Dafür gibt es kein öffentliches Reverse DNS, und dieses Tool fragt sie nicht ab.
- Der Record existiert im System des Anbieters, ist aber noch nicht an die richtigen Nameserver delegiert, sodass Resolver ihn nicht finden.