PTR 레코드란 무엇인가
역방향 DNS는 RFC 1035에 설명된 대로 IPv4의 경우 in-addr.arpa, IPv6의 경우 ip6.arpa 특수 영역에 게시된 PTR 레코드를 사용하여 IP 주소를 호스트 이름으로 다시 매핑합니다. 도메인 소유자가 제어하는 정방향 DNS와 달리, 주소에 대한 역방향 DNS는 일반적으로 해당 IP 주소 블록을 제어하는 주체(일반적으로 호스팅 제공업체 또는 인터넷 서비스 제공업체)에 의해 설정되며, 웹사이트 또는 도메인 운영자가 설정하는 것이 아닙니다.
도메인과 일치하지 않는 경우가 많은 이유
호스팅 제공업체가 보통 PTR 레코드를 설정하므로, 조사 중인 웹사이트와 유사한 것이 아니라, 호스팅 회사 도메인 아래의 숫자 문자열과 같이 해당 제공업체 자체의 명명 체계에 속하는 일반적인 호스트명을 보여주는 경우가 매우 많습니다. 이는 공유 호스팅, 클라우드 플랫폼, 그리고 대부분의 소비자 및 기업 인터넷 연결에서 완전히 정상적인 현상이며, 정방향 호스트명과 역방향 PTR 이름 간의 불일치 자체가 의심스러운 징후는 아닙니다.
메일 서버 구성은 역방향 DNS가 실제로 중요한 몇 안 되는 곳 중 하나입니다. 많은 수신 메일 시스템은 발신 IP에 PTR 기록이 있는지 확인하고, 일부는 동일 조직 내의 이름으로 확인되기를 기대합니다. 누락되거나 불일치하는 역방향 DNS는 구성이 제대로 되지 않았거나 악용되는 발신 시스템과 역사적으로 관련이 있기 때문입니다. 심지어 여기에서도 이는 단독적인 판결이 아닌 여러 신호 중 하나로 취급됩니다.
조사에서 활용하기
역방향 DNS는 RDAP 네트워크 소유권 데이터가 부족한 경우에도 PTR 호스트 이름의 도메인이 종종 제공업체의 이름을 직접 지정하기 때문에 어떤 호스팅 제공업체가 실제로 IP 주소를 제어하는지 식별하는 데 도움이 될 수 있습니다. 또한, 경우에 따라 서버가 속한 특정 공유 플랫폼 또는 서비스 계층을 암시할 수도 있습니다. PTR 값은 운영자가 아닌 제공업체가 선택하므로 웹사이트 운영자를 귀속시키는 데 단독으로 사용해서는 안 됩니다.
임의의 IP 주소에 대한 역방향 DNS 조회는 표준 공개 DNS 또는 RDAP 도메인 보고서의 일부가 아닙니다. 도메인 이름에 대한 공개 DNS 보고서는 A, AAAA, MX, NS 및 TXT와 같이 해당 이름으로 게시된 레코드를 반환하며, 해당 도메인이 확인되는 IP 주소에 대한 PTR 레코드를 반환하지 않습니다. IP에 대한 PTR 데이터가 필요한 조사관은 해당 in-addr.arpa 또는 ip6.arpa 영역에 직접 쿼리하거나 일반적인 DNS 조회 도구를 사용하고, 사용된 리졸버 및 시간을 기록해야 합니다. 이는 역방향 DNS가 정방향 기록과 독립적으로 변경될 수 있기 때문입니다.
- 해당 IP에 대한 PTR 레코드를 직접 질의.
- 웹사이트 이름보다는 제공업체 브랜드 호스트명을 예상하십시오.
- PTR은 주로 호스팅 제공업체를 식별하는 데 사용하고, 운영자를 식별하는 데 사용하지 마십시오.
- PTR 레코드는 변경될 수 있으므로 확인자 및 타임스탬프를 기록하십시오.
- PTR 불일치만을 위법 행위의 증거로 취급하지 마십시오.