¿Por qué necesitamos una búsqueda inversa de DNS?

Cuando busque registros en la red, pruebe un sitio web
como aarc-people-search. com Es a la vez público abierto y también información exclusiva. Irá más allá de lo que solo un proveedor puede hacer por usted o de lo que yahoo y google podrían presentarle. Tiene acceso a registros públicos, información general de las redes sociales, una búsqueda general en línea, registros judiciales, registros de condenas penales, registros telefónicos (bases de datos públicas y privadas), registros de manejo y aún más.

¿Por qué necesitamos una búsqueda inversa de DNS?

En la mayoría de las búsquedas del Sistema de nombres de dominio (DNS), los clientes suelen realizar una búsqueda directa, que es una búsqueda que se basa en el nombre DNS de otra computadora, ya que se almacena en un registro de recursos del host (A). Este tipo de consulta espera una dirección IP como datos de recursos para la respuesta respondida.

DNS también proporciona un proceso de búsqueda inversa, en el que los clientes usan una dirección IP conocida y buscan un nombre de computadora basado en su dirección. Una búsqueda inversa toma la forma de una pregunta, como “¿Me puede decir el nombre DNS de la computadora que usa la dirección IP 192.168.1.20?”

El DNS no se diseñó originalmente para admitir este tipo de consulta. Un problema para admitir el proceso de consulta inversa es la diferencia en cómo el espacio de nombres DNS organiza e indexa los nombres y cómo se asignan las direcciones IP. Si el único método para responder la pregunta anterior es buscar en todos los dominios en el espacio de nombres DNS, una consulta inversa tomaría demasiado tiempo y requeriría demasiado procesamiento para ser útil.

Para resolver este problema, se definió un dominio especial, el dominio http://in-addr.arpa, en los estándares DNS y se reservó en el espacio de nombres DNS de Internet para proporcionar una forma práctica y confiable de realizar consultas inversas. Para crear el espacio de nombres inverso, se forman subdominios dentro del dominio http://in-addr.arpa, utilizando el orden inverso de los números en la notación decimal con puntos de las direcciones IP.

Este orden inverso de los dominios para cada valor de octeto es necesario porque, a diferencia de los nombres DNS, cuando las direcciones IP se leen de izquierda a derecha, se interpretan de la manera opuesta. Cuando una dirección IP se lee de izquierda a derecha, se ve desde su información más generalizada (una dirección de red IP) en la primera parte de la dirección hasta la información más específica (una dirección de host IP) contenida en los últimos octetos. .

Por este motivo, el orden de los octetos de la dirección IP debe invertirse cuando se construye el árbol de dominio http://in-addr.arpa. Las direcciones IP del árbol DNS http://in-addr.arpa se pueden delegar a las organizaciones, ya que se les asigna un conjunto específico o limitado de direcciones IP dentro de las clases de direcciones definidas en Internet.

Finalmente, el árbol de dominio http://in-addr.arpa, como está integrado en DNS, requiere que se defina un tipo de registro de recursos adicional, el registro de recursos de puntero (PTR). Este registro de recursos crea una asignación en la zona de búsqueda inversa que generalmente corresponde a un registro de recursos de host (A) nombrado para el nombre de la computadora DNS de un host en su zona de búsqueda directa.

DNS inverso

El DNS inverso es la asignación de dirección IP a nombre de dominio, lo opuesto al DNS directo (normal) que asigna nombres de dominio a direcciones IP.

El DNS inverso está separado del DNS directo.
Reenviar DNS para “Página de inicio de ABC – ABC.com” que apunta a la dirección IP “1.2.3.4”, no significa necesariamente que DNS inverso para IP “1.2.3.4” también apunta a “Página de inicio de ABC – ABC.com”.
Esto proviene de dos conjuntos de datos separados.

Se utiliza un tipo de registro PTR especial para almacenar entradas DNS inversas. El nombre del registro PTR es la dirección IP con los segmentos invertidos + “. Http: //in-addr.arpa&quot ;.
Por ejemplo, la entrada DNS inversa para IP 1.2.3.4 se almacenaría como un registro PTR para ” http: //4.3.2.1.in-addr.arpa&quot ;.

El DNS inverso también es diferente del DNS directo en quién señala la zona (nombre de dominio) a su servidor DNS.
Con el DNS directo, usted señala la zona a su servidor DNS al registrar ese nombre de dominio con un registrador.
Con DNS inverso, su proveedor de conexión a Internet (ISP) debe apuntar (o “subdelegar”) la zona (“… http: //in-addr.arpa&quot 😉 a su servidor DNS.
Sin esta subdelegación de su ISP, su zona inversa no funcionará.

El DNS inverso es utilizado principalmente por humanos para cosas tales como rastrear de dónde vino un visitante del sitio web, o dónde se originó un mensaje de correo electrónico, etc.
Por lo general, no es tan crítico como el DNS directo: los visitantes seguirán llegando a su sitio web sin ningún DNS inverso para la IP de su servidor web o la IP del visitante.

Sin embargo, el DNS inverso es importante para una aplicación en particular.
Muchos servidores de correo electrónico en Internet están configurados para rechazar los correos electrónicos entrantes de cualquier dirección IP que no tenga DNS inverso.
Por lo tanto, si ejecuta su propio servidor de correo electrónico, debe existir un DNS inverso para la dirección IP desde la que se envía el correo electrónico saliente.
No importa a qué apunte el registro DNS inverso de su dirección IP mientras esté allí. Si aloja varios dominios en un servidor de correo electrónico, simplemente configure el DNS inverso para que apunte al nombre de dominio que considere primario.
(los servidores de correo electrónico que comprueban el DNS inverso reconocen que es normal alojar muchos dominios en una sola dirección IP y sería imposible enumerar todos esos dominios en

AOL
Parece que AOL recientemente ha restringido esto aún más:
También requieren que el DNS inverso apunte a un “nombre de dominio completo” (asumimos que significan un nombre con 3 o más segmentos, como ” http: //mail.jhsoft.com&quot ;), y que este nombre no contiene los segmentos ” http: //in-addr.arpa&quot ; y no es solo una dirección IP.
Si desea poder enviar correos electrónicos a los usuarios de AOL, el registro DNS inverso de la dirección IP de su servidor de correo electrónico también debe cumplir con esto.

Referencias

  • AOL Postmaster – Códigos de error,
  • ¿Cómo obtengo DNS inverso para mis direcciones IP delegadas en mi propio servidor DNS?
  • Cómo subdelegar una zona inversa