Reverse DNS là gì?

Vùng reverse IPv4 treo trên in-addr.arpa với các octet đảo ngược: PTR cho 203.0.113.7 nằm tại 7.113.0.203.in-addr.arpa. IPv6 sử dụng ip6.arpa với các nibble đảo ngược. Các cơ quan đăng ký khu vực ủy quyền các vùng này cho người nắm giữ không gian địa chỉ; người nắm giữ (nhà cung cấp của bạn) điều hành nameserver và công bố PTR. Đó là lý do tại sao việc thiết lập rDNS là một hành động trong bảng điều khiển của nhà cung cấp VPS, trong khi DNS thuận vẫn ở nơi tên miền của bạn được quản lý. Thực hành tốt nhất kết hợp cả hai: PTR trỏ đến tên máy chủ (mail.example.com), và bản ghi A/AAAA của tên máy chủ đó trỏ lại cùng IP — forward-confirmed reverse DNS (FCrDNS), vòng lặp chứng minh người kiểm soát IP và người kiểm soát tên đồng ý với nhau.

SMTP cổ xưa và thiếu lòng tin; rDNS là một trong số ít kiểm tra có thể thực hiện trước khi có một byte nội dung thông điệp. Hành vi gateway thực tế trong 2026: không có PTR → nhiều nhà cung cấp lớn từ chối kết nối thẳng (Gmail ghi rõ điều này trong yêu cầu người gửi); PTR chung chung → được tính là lưu lượng botnet/đường tiêu dùng có thể; FCrDNS khớp với tên HELO của bạn → vượt qua cơ bản cho phép SPF, DKIM và danh tiếng làm phần còn lại. rDNS không đưa bạn vào hộp thư đến — danh tiếng IP và xác thực làm việc nặng nhọc — nhưng sự vắng mặt của nó giữ bạn bên ngoài trước khi cuộc thi bắt đầu. Danh sách kiểm tra VPS mail của chúng tôi theo đó đặt thiết lập PTR ở bước một.

Traceroute và nhật ký trở nên dễ đọc (edge.yourproject.net thay vì địa chỉ trần), một số dịch vụ SSH và IRC phân giải các đồng nghiệp kết nối để hiển thị hoặc lọc thô, và một PTR nhất quán là tín hiệu chuyên nghiệp nhỏ ở bất kỳ đâu IP của bạn xuất hiện. Không có cái nào là quan trọng; email là ứng dụng chịu tải chính.

Quy trình giống nhau ở mọi nơi: chọn tên máy chủ (ví dụ mail.example.com), tạo bản ghi A/AAAA thuận trỏ đến IP VPS của bạn trước, sau đó đặt PTR thành cùng tên — ở đây, yêu cầu từ khu vực khách hàng và nó được truyền tải trong vòng một giờ, cả IPv4 và IPv6. Xác minh vòng lặp với dig -x <your-ip> +short (mong đợi tên máy chủ của bạn) và dig <hostname> +short (mong đợi IP của bạn). Hai điểm cần lưu ý: một PTR cho mỗi địa chỉ là tiêu chuẩn (nhiều PTR gây nhầm lẫn cho gateway — chọn một tên mail chính tắc), và IPv6 cần PTR riêng của nó nếu bạn gửi mail qua đó; nếu bạn không thể duy trì rDNS v6 một cách nhất quán, hãy gửi mail qua IPv4 thay vì qua địa chỉ v6 trần.