Reverse IP-oppslag

Reverse DNS (rDNS) er det motsatte av vanlig DNS-oppslag. Mens vanlig DNS oversetter domenenavn til IP-adresser, oversetter reverse DNS IP-adresser tilbake til domenenavn.

Dette gjøres via PTR-poster (Pointer Records) i DNS. Reverse DNS brukes blant annet av e-postservere for å verifisere avsendere, og av nettverksadministratorer for feilsøking.

Vanlige bruksområder

• E-postlevering — mange mailservere sjekker at avsenderens IP har gyldig PTR-record
• Feilsøking — identifiser hvilken server en IP tilhører
• Sikkerhet — verifisere at en IP-adresse faktisk tilhører den organisasjonen den utgir seg for
• Logging — erstatte IP-adresser med lesbare hostname i loggfiler

1. Skriv inn IP-adressen du vil slå opp (IPv4 eller IPv6)
2. Klikk på «Slå opp» for å hente PTR-record (reverse DNS)
3. Sjekk resultatet — hostname vises hvis PTR er konfigurert
4. Hvis ingen hostname returneres, betyr det at eieren av IP-blokken ikke har satt opp reverse DNS

Tips: For å verifisere at hostname matcher IP-adressen, kan du gjøre et vanlig DNS-oppslag på hostname og sjekke at den peker tilbake til samme IP. Dette kalles forward-confirmed reverse DNS og er viktig for e-postservere.

Reverse DNS spiller en sentral rolle i moderne nettverk og e-postinfrastruktur. Her er de viktigste grunnene til å bruke og konfigurere rDNS:

• E-postlevering — Mange mailservere (Gmail, Outlook m.fl.) avviser eller merker e-post som spam hvis avsenderens IP mangler gyldig PTR-record eller hvis hostname ikke matcher. Korrekt rDNS øker leveringssikkerheten betydelig.
• Nettverkssikkerhet — Ved innsyn i loggfiler eller sikkerhetshendelser gjør hostname det enklere å identifisere kilder. Manglende eller mistenkelig rDNS kan indikere kompromitterte servere eller botnett.
• Feilsøking — I stedet for å huske IP-adresser gir hostname en lesbar identifikator. Nettverksadministratorer bruker dette daglig for å spore problemer.
• Compliance — Noen bransjer og leverandører krever at utgående e-post kommer fra servere med korrekt konfigurert reverse DNS som del av sikkerhetskrav.

Reverse DNS konfigureres ikke hos domeneregistraren, men hos den som eier IP-adressene — vanligvis hosting-leverandøren eller ISP.

1. Kontakt IP-eieren — Hosting-leverandør, VPS-tjeneste eller ISP. Kun de kan opprette PTR-poster for sine IP-blokker.
2. Velg et hostname — Typisk mail.dittdomene.no for e-postservere, eller server1.dittdomene.no. Hostname bør peke tilbake til IP (forward-confirmed).
3. Be om PTR-oppdatering — Leverandøren setter PTR-record til valgt hostname. Dette tar ofte minutter til noen timer.
4. Sett A-post — Opprett en A-post for hostname i vanlig DNS slik at forward-confirmed reverse DNS stemmer.

Viktig: Du kan ikke selv opprette reverse DNS for IP-adresser du leier — det kreves tilgang til delegert reverse DNS-sone hos RIR/ISP.