Consulta de DNS inverso: ¿qué nombre de host tiene esta IP?
El DNS normal convierte un nombre en una dirección. El DNS inverso hace el camino contrario: dale una dirección IP y devuelve el nombre de host publicado para ella en un registro PTR. También comprueba si ese nombre de host apunta de vuelta a la misma dirección, que es la prueba que aplican los servidores de correo antes de confiar en un remitente.
Cómo funciona el DNS inverso
Un registro PTR vive en un rincón especial del DNS construido con la dirección escrita al revés. La dirección IPv4 8.8.4.4 se consulta como 4.4.8.8.in-addr.arpa, e IPv6 usa ip6.arpa. El registro que hay allí contiene un nombre de host, como dns.google.
Lo que suele confundir es quién lo controla. El registro PTR pertenece a quien es dueño de la dirección IP, normalmente tu empresa de alojamiento o tu proveedor de internet, y no a quien administra el DNS de tu dominio. Para cambiarlo, por lo general hay que pedírselo a tu proveedor de alojamiento o buscar un ajuste en su panel de control.
Qué significa «confirmado en sentido directo»
Cualquiera que controle un registro PTR puede escribir en él cualquier nombre de host, incluso uno que pertenezca a otra persona. Por eso la comprobación estándar es resolver ese nombre de host y ver si apunta de vuelta a la IP original. Cuando lo hace, el par es un DNS inverso confirmado en sentido directo (FCrDNS, forward-confirmed reverse DNS). Cuando no, trata el PTR como una afirmación, no como una prueba.
Dónde importa el DNS inverso
- Entrega de correo. Muchos servidores receptores rechazan o penalizan el correo de una dirección sin PTR, o cuyo PTR no está confirmado en sentido directo. Si tu correo llega a spam, revisa esto pronto.
- Registros y monitorización. Un nombre de host es más fácil de leer que una dirección cuando revisas registros de conexión o alertas de seguridad.
- Diagnóstico de red. Herramientas como traceroute usan los nombres PTR para etiquetar cada salto.
- Controles de acceso. Algunos sistemas antiguos todavía permiten o bloquean conexiones según el nombre de host de quien se conecta.
Por qué puede no haber resultado
- El propietario de la dirección nunca publicó un registro PTR. Es habitual en conexiones domésticas y móviles y en planes de alojamiento económicos.
- La dirección es privada o reservada, como 192.168.1.1. Esas direcciones no tienen DNS inverso público, y esta herramienta no las consulta.
- El registro existe en el sistema del proveedor, pero todavía no está delegado a los servidores de nombres correctos, así que los resolvedores no pueden encontrarlo.