O que é um registro PTR
O DNS Reverso mapeia um endereço IP de volta para um nome de host usando um registro PTR publicado na zona especial in-addr.arpa para IPv4, ou ip6.arpa para IPv6, conforme descrito na RFC 1035. Ao contrário do DNS direto, que o proprietário do domínio controla, o DNS Reverso para um endereço é normalmente definido por quem controla aquele bloco de endereços IP, geralmente o provedor de hospedagem ou provedor de serviços de internet, e não o operador do site ou do domínio.
Por que muitas vezes não corresponde ao domínio
Como o provedor de alojamento geralmente define o registo PTR, este mostra muito frequentemente um nome de host genérico pertencente ao esquema de nomenclatura desse provedor, como uma cadeia de números sob o domínio de uma empresa de alojamento, em vez de algo que se assemelhe ao website investigado. Isto é completamente normal para alojamento partilhado, plataformas cloud e a maioria das ligações de internet de consumo e empresariais, e uma incompatibilidade entre o nome de host direto e o nome PTR inverso não é, por si só, um sinal de algo suspeito.
As configurações do servidor de e-mail são um dos poucos locais onde o DNS inverso importa na prática: muitos sistemas de e-mail recetores verificam se um IP de envio possui um registo PTR, e alguns esperam que ele resolva para um nome na mesma organização, porque DNS inverso ausente ou incompatível está historicamente correlacionado com sistemas de envio mal configurados ou abusivos. Mesmo assim, é tratado como um sinal entre vários, não um veredicto autónomo.
Usando-o em uma investigação
O DNS Reverso pode ajudar a identificar qual provedor de hospedagem realmente controla um endereço IP, já que o domínio do nome do host PTR frequentemente nomeia o provedor diretamente, mesmo quando os dados de propriedade da rede no RDAP são esparsos. Ele também pode, em alguns casos, indicar a qual plataforma compartilhada específica ou nível de serviço um servidor pertence. Nunca deve ser usado isoladamente para atribuir um site a um operador, pois o provedor, não o operador, escolhe o valor PTR.
As consultas de DNS Reverso de endereços IP arbitrários não fazem parte de um relatório de domínio público padrão de DNS ou RDAP; um relatório de DNS público para um nome de domínio retorna os registros publicados sob esse nome, como A, AAAA, MX, NS e TXT, e não o registro PTR para um endereço IP para o qual ele resolve. Investigadores que precisam de dados PTR para um IP devem consultá-lo diretamente contra a zona in-addr.arpa ou ip6.arpa relevante, ou usar uma ferramenta de consulta de DNS de propósito geral, e registrar o resolvedor e o tempo utilizados, já que o DNS Reverso pode mudar independentemente do registro direto.
- Consultar o registo PTR diretamente para o IP em questão.
- Espere um nome do anfitrião com a marca do fornecedor em vez do nome do website.
- Use o PTR principalmente para ajudar a identificar o provedor de hospedagem, não o operador.
- Note o resolvedor e o carimbo de data/hora, pois os registos PTR podem mudar.
- Não trate uma incompatibilidade de PTR isoladamente como prova de irregularidade.