Az e-mailjeid folyton a spambe kerülnek, és nem érted, miért. Beállítottad az SPF-et, a DKIM-et és a DMARC-ot az e-mail-biztonsági TXT rekordjaiddal, és minden helyesnek látszik. De van még egy dolog, amelyet a fogadó szerverek ellenőriznek, mielőtt megbíznának az üzeneteidben. Fordított DNS-lekérdezést futtatnak arra az IP-címre, amelyről az e-mail érkezett. Ha ez a lekérdezés nem ad vissza egyező domainnevet, az e-mailt megjelölik. Az ezért a lekérdezésért felelős rekordot PTR rekordnak hívják.
Mi az a PTR rekord?
A PTR a Pointer, vagyis mutató rövidítése. A PTR rekord egy IP-címet rendel vissza egy domainnévhez. Ez az A rekord fordítottja. Ahol az A rekord azt mondja: "ez a domainnév erre az IP-címre mutat", a PTR rekord azt mondja: "ez az IP-cím ehhez a domainnévhez tartozik."
Gondolj rá úgy, mint egy telefonkönyvre. Az A rekord valaki telefonszámának megkeresése a neve alapján. A PTR rekord valaki nevének megkeresése a telefonszáma alapján. Mindkét rekord ugyanazt a két információt köti össze, csak ellentétes irányban.
A PTR rekordokat a DNS-rendszer egy külön, fordított lekérdezésekre tervezett zónájában tárolják. IPv4-címeknél ez a zóna az in-addr.arpa domain alatt van. IPv6-címeknél az ip6.arpa alatt. Ezt nem kell megjegyezned. Annyit érdemes érteni, hogy a PTR rekordok más helyen élnek, mint a többi DNS-rekordod, és ezért a beállításuk másképp működik.
Mi az a fordított DNS-lekérdezés?
A fordított DNS-lekérdezés az a folyamat, amikor egy IP-címből megkeresik a hozzá tartozó domainnevet. Amikor egy levelezőszerver e-mailt kap a 203.0.113.25 IP-címről, megkérdezi a DNS-rendszert: "melyik domainnév tartozik ehhez az IP-hez?" A DNS-rendszer ellenőrzi az adott IP PTR rekordját, és visszaadja a választ.
Ha létezik PTR rekord, és az általa visszaadott domainnév egyezik az e-mailt küldő szerverrel, a lekérdezés sikeres. Ha nincs PTR rekord, vagy a domainnév nem egyezik, a fogadó szervernek oka van gyanakodni.
A "fordított" kifejezés érthető, ha összeveted a normál DNS-lekérdezéssel. A normál lekérdezés domainnévből indul IP-címhez (előre). A fordított lekérdezés IP-címből indul domainnévhez (visszafelé). Ennyit jelent.
Miért fontosak a PTR rekordok az e-mailnél?
A levelezőszerverek az elsők között használják a PTR rekordokat, amikor eldöntik, elfogadnak-e egy bejövő üzenetet. A logika egyszerű. A jogos küldőknek van beállított PTR rekordjuk azokra az IP-címekre, amelyekről küldenek. A spammerek gyakran nem.
Ez történik, amikor e-mailt küldesz.
- A levelezőszervered egy adott IP-címről csatlakozik a fogadó levelezőszerverhez
- A fogadó szerver fogja az IP-címet, és fordított DNS-lekérdezést futtat
- Ellenőrzi, hogy létezik-e PTR rekord az adott IP-hez
- Ha létezik PTR rekord, ellenőrzi, hogy a PTR rekordban lévő domainnév egyezik-e az e-mail fejlécében lévő domainnel
- Ha minden egyezik, az e-mail átmegy ezen az ellenőrzésen, és mehet az SPF, DKIM és DMARC ellenőrzésre
Ha egyáltalán nincs PTR rekord, sok fogadó szerver egyből elutasítja az e-mailt, vagy spambe teszi. Néhány legnagyobb e-mail-szolgáltató szigorú ebben. Nincs PTR rekord, nincs bizalom.
Ezért nevezik néha a PTR rekordokat az e-mail-hírnév első védvonalának. Az ellenőrzési lánc legelején állnak, mielőtt a többi ellenőrzés egyáltalán lefutna.
Ki állítja be a PTR rekordot?
Itt térnek el a PTR rekordok minden más DNS-rekordtól, amelyekkel eddig dolgoztál. A PTR rekordot nem te adod hozzá. A tárhelyszolgáltatód vagy az e-mail-szolgáltatód állítja be neked.
Az ok egyszerű. A PTR rekordok IP-címekhez kötődnek, nem domainnevekhez. Az a szervezet, amelyé az IP-címblokk, irányítja az ezekhez a címekhez tartozó fordított DNS-zónát. Ez a tárhelyszolgáltatód, a felhőszerver-szolgáltatód vagy a dedikált e-mail-küldő szolgáltatásod.
A legtöbb márkánál ez a kettő valamelyikét jelenti.
- Ha megosztott tárhelyet használsz, a tárhelyszolgáltatód már beállította a PTR rekordokat a szervereik megosztott IP-címeire. Nincs teendőd
- Ha dedikált IP-címed van (gyakori VPS-tárhelynél vagy dedikált szervereknél), lehet, hogy kérned kell a szolgáltatódtól, hogy hozzon létre PTR rekordot az IP-címedhez. A legtöbb szolgáltatónak van erre űrlapja vagy ügyfélszolgálati lehetősége
Ez kulcsfontosságú különbség. Nem mehetsz a domainregisztrátorodhoz, hogy hozzáadj egy PTR rekordot, ahogy A rekordot vagy CNAME rekordot adnál hozzá. Ez nem így működik. A PTR rekord a fordított DNS-zónában él, amelyet a tárhelyszolgáltatód kezel.
Hogyan ellenőrizd, hogy van-e PTR rekordod?
Az ellenőrzés egyszerű. Tudnod kell, melyik IP-címről küldik az e-mailjeidet, aztán fordított DNS-lekérdezést futtatsz arra az IP-re.
Ezt többféleképpen megteheted.
- Használj online fordított DNS-lekérdező eszközt. Add meg az IP-címedet, és megmondja, létezik-e PTR rekord, és milyen domainnevet ad vissza
- Parancssoros számítógépen beírhatod az "nslookup" parancsot az IP-címed után. Az eredmény mutatja a PTR rekordot, ha van
- Nézd meg egy általad küldött üzenet e-mail-fejlécét. A legtöbb e-mail-fejléc tartalmazza a fordított DNS-lekérdezés eredményét, rDNS vagy PTR címkével
Ha a lekérdezés a domainnevedet adja vissza, rendben vagy. Ha semmit nem ad vissza, vagy a tárhelyszolgáltatód egy általános gazdanevét adja vissza, amely számok és betűk sorának tűnik, megfelelő PTR rekordot kell beállítanod.
Hogyan kérj PTR rekordot a tárhelyszolgáltatódtól?
A folyamat szolgáltatótól függ, de általában ugyanazt a mintát követi.
- Keresd meg azt az IP-címet, amelyről a szervered vagy e-mail-szolgáltatásod küld
- Döntsd el, melyik domainnévre mutasson a PTR rekord. Ennek egyeznie kell azzal a gazdanévvel, amelyen a levelezőszervered azonosítja magát küldéskor
- Vedd fel a kapcsolatot a tárhelyszolgáltatóddal, vagy használd a vezérlőpultját, hogy kérj fordított DNS (rDNS) bejegyzést az adott IP-címhez
- Várd meg, hogy a változás életbe lépjen. A PTR rekord frissítések propagációja néhány órát vehet igénybe
Egyes felhőtárhely-szolgáltatók lehetővé teszik, hogy ezt közvetlenül a szerverbeállításokban megadd. Mások ügyfélszolgálati jegyet igényelnek. Akárhogy is, általában gyors folyamat, ha tudod, mit kérj.
A PTR és az A rekordnak egyeznie kell
Ahhoz, hogy minden megfelelően működjön, az előre és fordított DNS-nek egyet kell értenie egymással. Ezt hívják forward-confirmed reverse DNS-nek, vagyis FCrDNS-nek.
A gyakorlatban ez a következőt jelenti.
- Az A rekordod azt mondja: "a mail.yourdomain.com a 203.0.113.25 címre mutat"
- A PTR rekordod azt mondja: "a 203.0.113.25 vissza a mail.yourdomain.com címre mutat"
Ha mindkét rekord egymásra mutat, az előre és a fordított lekérdezés megerősíti egymást. Ez az ideális beállítás, és sok levelezőszerver pontosan ezt az egyezést ellenőrzi. Ha az A rekordod egy IP-címre mutat, de az adott IP PTR rekordja más domainnevet ad vissza (vagy egyáltalán nem ad domainnevet), az ellenőrzés meghiúsul.
Gondolj rá úgy, mint egy kétirányú bemutatkozásra. A domained azt mondja: "az én címem ez az IP." Az IP azt mondja: "én ehhez a domainhez tartozom." Ha a két történet egyezik, kialakul a bizalom. Ha ellentmondanak egymásnak, valami nincs rendben.
Mi történik PTR rekord nélkül?
PTR rekord nélkül a következmények főleg az e-mailt érintik. A weboldalad továbbra is jól betöltődik. A DNS-ed továbbra is normálisan oldódik fel. De az e-mail-hírneved csorbát szenved.
Ezt várhatod.
- A szerveredről küldött e-mailek nagyobb eséllyel kerülnek a spam mappába
- Egyes fogadó levelezőszerverek teljesen elutasítják az e-mailjeidet, és visszapattanó üzenetet küldenek
- Az e-mail-kézbesíthetőséget tesztelő eszközök problémaként jelzik a hiányzó PTR rekordot
- A feladói hírnevet mérő pontszámod csökken, ami az arról az IP-ről érkező összes jövőbeli e-mailt érinti
A bosszantó az, hogy a hiányzó PTR rekord láthatatlan, ha nem tudod, hol keresd. Az e-mail-kliensedben nem látsz hibát. Nem kapsz figyelmeztetést a küldésnél. Csak azt veszed észre, hogy az e-mailjeid nem jutnak át, és ha nem tudod, hogy PTR rekordot kell ellenőrizned, órákig a rossz dolgot hibakeresheted.
Gyakori tévhitek a PTR rekordokról
Néhány dolog, amely megbotlatja az embereket.
- PTR rekordot nem adhatsz hozzá a domainregisztrátorodnál. Ez a leggyakoribb félreértés. A PTR rekordok IP-címekhez kötődnek, nem domainnevekhez. A regisztrátorod a domained DNS-zónáját kezeli. A tárhelyszolgáltatód a saját IP-címeinek fordított DNS-zónáját kezeli. Ez két külön rendszer
- A PTR rekordok nem csak levelezőszervereknek valók. Bár az e-mail a leggyakoribb felhasználás, a PTR rekordokat hálózati hibakeresésre, naplózásra és biztonsági auditokhoz is használják. Valahányszor egy rendszernek azonosítania kell, kié egy IP-cím, fordított DNS-lekérdezést használ
- A PTR rekord megléte nem garantálja az e-mail kézbesítését. Ez egy tényező a sok közül. Továbbra is be kell állítanod az SPF-et, a DKIM-et és a DMARC-ot a TXT rekordjaiddal. Továbbra is jó feladói hírnévre van szükség. De PTR rekord nélkül a többi ellenőrzés talán sosem kap esélyt a lefutásra
- A megosztott tárhelynek általában már van PTR rekordja. Ha megosztott tárhelyen vagy, a szolgáltatód valószínűleg beállította a PTR rekordokat a megosztott IP-re. Csak akkor kell ezzel foglalkoznod, ha saját dedikált IP-címed van
Hogyan kezeli a WEMASY a PTR rekordokat
A WEMASY weboldalépítőjében felépítheted a weboldalad oldalait. A PTR rekordot annál a szolgáltatónál kell beállíttatnod, amelyé az e-mailt küldő szerver IP-címe, nem a domainregisztrátorodnál.
A WEMASY e-mail tárhely hamarosan érkezik. Ha a domainedhez saját e-mail-szolgáltatód levelezését kötöd, annak MX rekordjait és a hozzá tartozó DNS-bejegyzéseket a domained DNS-beállításaiban adod meg. Nézd meg, mit tartalmaz az egyes csomag a WEMASY árazás oldalon.
Mi jön ezután
Most, hogy érted, hogyan működnek a PTR rekordok a fordított DNS-hez és az e-mail-ellenőrzéshez, a következő fejezet a CAA rekordról szól. A CAA rekord szabályozza, mely tanúsítványkibocsátó hatóságok adhatnak ki SSL-tanúsítványt a domainedhez, ami újabb biztonsági réteget ad a DNS-beállításodhoz. Az összes rekordtípus áttekintéséhez és ahhoz, mikor melyiket használd, nézd meg a DNS-rekordtípusokról szóló fejezetet.
Gyakran ismételt kérdések
Lehet egynél több PTR rekord ugyanahhoz az IP-címhez?
Technikailag igen, de nem ajánlott. A DNS-szabvány engedélyez több PTR rekordot egyetlen IP-hez, de a legtöbb levelezőszerver csak az első eredményt olvassa. Egynél több kiszámíthatatlan viselkedést okozhat a fordított DNS-lekérdezéseknél. A bevált gyakorlat egy PTR rekord IP-címenként, amely a szerver elsődleges gazdanevére mutat. A WEMASY weboldalépítőjében ezt közvetlenül a weboldaladon is beállíthatod.
Mennyi idő alatt lép életbe a PTR rekord módosítása?
A PTR rekord módosítások általában néhány órán belül terjednek, a többi DNS-változtatáshoz hasonlóan. A pontos idő a tárhelyszolgáltatód által beállított TTL-értéktől és attól függ, milyen gyorsan járnak le a DNS-gyorsítótárak az interneten. A legtöbb esetben a frissítés 4-24 órán belül megjelenik.
Befolyásolják a PTR rekordok a weboldal betöltési sebességét?
Nem. A PTR rekordoknak nincs hatásuk arra, milyen gyorsan töltődik be a weboldalad. Csak fordított DNS-lekérdezésekhez használják őket, amelyek akkor történnek, amikor egy rendszer azonosítani akarja egy IP-cím tulajdonosát. A weboldalad látogatóinak böngészői előre irányuló DNS-lekérdezéseket végeznek (A rekordokkal és CNAME rekordokkal), nem fordítottakat. A PTR rekordok az e-mail-kézbesítés és a hálózati diagnosztika szempontjából fontosak, nem a webböngészésnél.
Mi a különbség a PTR rekord és az A rekord között?
Egymás tükörképei. Az A rekord domainnevet vesz, és IP-címet ad vissza (előre irányuló lekérdezés). A PTR rekord IP-címet vesz, és domainnevet ad vissza (fordított lekérdezés). Az A rekordot a domained DNS-zónájában kezeled a regisztrátornál vagy a DNS-szolgáltatónál. A PTR rekordot a fordított DNS-zónában kezeli az, akié az IP-címblokk, ez általában a tárhelyszolgáltatód.
Kell PTR rekord, ha csak weboldalt használsz, és nem küldesz e-mailt?
Csak weboldalhoz a PTR rekord nem kötelező. Az oldalad nélküle is betöltődik és normálisan működik. A PTR rekordok akkor válnak fontossá, amikor a domainedhez tartozó szerverről küldesz e-mailt. Ha külső e-mail-szolgáltatást használsz, amely a nevedben küld, az a szolgáltató kezeli a küldő IP-címeihez a PTR rekordot. Csak akkor kell a PTR rekordokra gondolnod, ha te irányítod az e-mailedet küldő szervert.