O que é DNS reverso? Registros PTR explicados

O DNS comum responde a “que endereço este nome tem?”. O DNS reverso responde ao oposto: “a que nome pertence este endereço?”. O tipo de registro que fornece essa resposta é o PTR, abreviação de pointer (ponteiro).

Por que não é apenas uma consulta ao contrário

As duas direções são realmente independentes. Os registros diretos ficam na zona do seu domínio, que você controla. Os registros reversos ficam em uma zona especial derivada do próprio endereço IP, e essa zona pertence a quem é dono do bloco de endereços.

Address:  93.184.216.34
IPv4 zone: 34.216.184.93.in-addr.arpa

Os octetos são invertidos porque o DNS lê a
hierarquia da direita para a esquerda: a rede vem primeiro.

O IPv6 usa a mesma ideia em ip6.arpa, com cada dígito hexadecimal invertido individualmente, o que produz um nome longo, mas mecanicamente simples.

Por que os servidores de e-mail se importam

O DNS reverso importa de verdade em exatamente um lugar: a entrega de e-mail. Quando o seu servidor se conecta para entregar uma mensagem, o servidor receptor costuma fazer uma consulta reversa do endereço de origem da conexão como uma primeira verificação de legitimidade.

• Nenhum registro PTR: um forte sinal de spam. Servidores de e-mail legítimos quase sempre têm um; máquinas domésticas comprometidas geralmente não têm.
• Um PTR genérico do provedor: algo como 93-184-216-34.dynamic.isp.net marca o endereço como residencial ou dinâmico, e muitos servidores rejeitam de imediato e-mails vindos desses endereços.
• Um PTR que não corresponde ao registro direto: parece mal configurado ou falsificado.

dig +short -x 93.184.216.34
# -> mail.example.com.

dig +short mail.example.com
# -> 93.184.216.34   (these must match)

Como configurar

1. 1

   Confirme que você tem um endereço dedicado

   Um endereço de hospedagem compartilhada não pode ter um registro PTR que faça sentido para você, porque ele é dividido com todos os outros que o usam. Veja compartilhado vs. dedicado.

2. 2

   Crie primeiro o registro direto

   Adicione um registro A para o hostname do seu servidor de e-mail, por exemplo mail.example.com, apontando para o endereço. Faça isso antes de solicitar o PTR, para que o par corresponda de imediato.

3. 3

   Solicite o PTR a quem é dono do endereço

   Os provedores de nuvem oferecem isso no console: a AWS exige uma solicitação de suporte, a DigitalOcean o deriva do nome do droplet, e a Hetzner e a Linode oferecem um campo direto. Uma hospedagem tradicional geralmente exige um ticket.

4. 4

   Faça o hostname corresponder ao HELO do seu servidor de e-mail

   O seu servidor de e-mail anuncia um hostname ao se conectar. Esse nome, o PTR e o registro direto devem coincidir. A divergência entre o HELO e o PTR é, por si só, um sinal de spam.

5. 5

   Verifique as duas direções

   Execute os dois comandos acima e confirme que coincidem. Depois, envie uma mensagem de teste para um serviço que informe os resultados de autenticação.

Onde o DNS reverso não importa

É fácil investir demais aqui. O DNS reverso é basicamente irrelevante para:

• Sites. Os navegadores nunca fazem uma consulta reversa. A falta de um PTR não tem efeito sobre o seu site, nem sobre o SEO.
• E-mail enviado por meio de um provedor. Se o Google, a Microsoft ou o SendGrid enviam o seu e-mail, são os servidores deles que se conectam, e o PTR deles é que vale. O seu é irrelevante.
• Endereços atrás de uma CDN. Os visitantes chegam à borda, e o provedor controla esse registro reverso.

Consultas reversas como ferramenta de investigação

O DNS reverso também é uma forma rápida de identificar o que é um determinado endereço. Os endereços de propriedade de provedores quase sempre revertem para um hostname descritivo:

Essa é a forma mais rápida de saber se um endereço que você resolveu pertence a uma CDN, e não a um servidor de origem; veja por que uma CDN esconde o IP de origem.