Définir et vérifier le DNS inverse

Comprendre les deux directions DNS

Le DNS direct associe un nom d'hôte à une adresse via un enregistrement A pour IPv4 ou un enregistrement AAAA pour IPv6. Le DNS inverse associe une adresse à un nom d'hôte via un enregistrement PTR dans une zone inverse contrôlée par le détenteur de l'adresse. Créer un enregistrement direct dans votre propre zone ne crée pas le PTR, et enregistrer une demande de PTR ne crée pas l'enregistrement direct.

Choisissez un nom d'hôte stable et pleinement qualifié. Le formulaire accepte les noms DNS en minuscules avec des étiquettes séparées par des points et peut également effacer la valeur stockée. Il n'accepte pas un littéral IP ou une seule étiquette non qualifiée. Évitez de placer des noms de clients ou des rôles sensibles dans un nom d'hôte public car les réponses PTR sont visibles par tous.

Préparer le DNS direct correspondant

Le DNS inversé confirmé par transfert est un modèle de cohérence utilisé par certains systèmes de messagerie et de sécurité, mais il n'établit pas de réputation ni ne garantit l'acceptation du service. Suivez les politiques de l'application que vous exploitez et n'utilisez jamais le DNS inversé pour impliquer une propriété que vous n'avez pas.

1. Choisissez un nom d'hôte dans une zone que vous administrez.
2. Créez l'enregistrement A correspondant pour une adresse IPv4 ou un enregistrement AAAA pour une adresse IPv6 auprès de votre fournisseur DNS.
3. Attendez que cet enregistrement direct réponde via le DNS public.
4. Confirmez que le nom d'hôte se résout vers l'adresse exacte attribuée avant de demander son PTR.
5. Documentez le nom d'hôte, l'adresse et l'heure du changement prévus.

Enregistrez le PTR souhaité

1. Ouvrez Compte > Réseau et identifiez l'affectation exacte IPv4 ou IPv6.
2. Saisissez le nom d'hôte pleinement qualifié dans le champ DNS inversé de cette ligne.
3. Sélectionnez Enregistrer le rDNS et conservez le message de succès dans votre enregistrement de modification.
4. Contactez l'opérateur avec l'adresse, le nom d'hôte souhaité, le nom du serveur et l'heure de la demande enregistrée.
5. Attendez la confirmation de l'opérateur avant de considérer le changement comme publié.

Vérifiez la réponse publique

Utilisez dig avec -x pour effectuer une recherche inversée. L'option construit la requête in-addr.arpa ou ip6.arpa correcte, ne construisez donc pas le nom inversé à la main. Interrogez à la fois le résultat inversé et le nom d'hôte direct. Un résultat inversé vide après l'enregistrement est attendu jusqu'à ce que l'opérateur applique le changement ; il n'est pas corrigé en soumettant à nouveau le formulaire.

dig +noall +answer -x 192.0.2.10
dig +noall +answer host.example.com A
dig +noall +answer -x 2001:db8::10
dig +noall +answer host.example.com AAAA