PTR и Reverse DNS: зачем нужен обратный DNS

Обычно DNS отвечает на вопрос: «Какой IP у этого домена?». PTR делает обратное — помогает узнать имя, связанное с IP-адресом.

Такую проверку называют reverse DNS или обратным DNS.

Как выглядит обычный DNS

mail.example.com
↓
203.0.113.25

А reverse DNS

203.0.113.25
↓
mail.example.com

Что такое PTR

PTR — DNS-запись, используемая для обратного разрешения имени.

Она особенно известна администраторам почтовых серверов, но применяется и при диагностике сетей.

Как проверить PTR

dig -x 203.0.113.25

Или:

host 203.0.113.25

Почему нельзя добавить PTR в обычную DNS-зону сайта

Потому что обратная зона связана с IP-адресным пространством, а не с вашим обычным доменом.

Контроль над ней обычно находится у организации, которой выделен IP: хостинга, дата-центра или интернет-провайдера.

Где настраивать PTR для сервера

Чаще всего — в панели VPS/VDS-провайдера.

Например, сервер имеет:

203.0.113.25

а вы хотите PTR:

mail.example.com

Сначала создаётся обычная A-запись:

mail.example.com → 203.0.113.25

а затем у владельца IP настраивается обратная:

203.0.113.25 → mail.example.com

Что такое forward-confirmed reverse DNS

Хорошая практика — когда прямой и обратный DNS согласованы.

IP → PTR → hostname
hostname → A → тот же IP

Зачем PTR почтовому серверу

Многие почтовые системы обращают внимание на reverse DNS как на один из сигналов доверия.

Отсутствие PTR само по себе не является единственным критерием спама, но для собственного SMTP-сервера корректный PTR практически необходим.

PTR не заменяет SPF, DKIM и DMARC

Это разные механизмы.

PTR описывает обратное имя IP.
SPF определяет разрешённых отправителей.
DKIM подписывает сообщения.
DMARC задаёт политику обработки и отчётности.

Может ли у IP не быть PTR

Да. Для обычного пользовательского подключения это совершенно обычная ситуация.

Может ли PTR выглядеть странно

Да. Провайдер может автоматически создавать технические имена вроде:

host-203-0-113-25.provider.example

Это не означает проблему само по себе.

PTR домашнего IP

Обычный абонент чаще всего не может самостоятельно изменить PTR домашнего подключения.

PTR и общий хостинг

Один IP может обслуживать много сайтов, поэтому его PTR вовсе не обязан совпадать с доменом каждого сайта.

PTR и CDN

Если сайт стоит за CDN, PTR публичного IP обычно относится к инфраструктуре CDN, а не к вашему домену.

Как проверить через NexIP

При проверке IP reverse DNS полезно показывать вместе с владельцем сети, ASN и GeoIP. Вместе эти данные дают гораздо больше контекста, чем одно поле PTR.

Типичные ошибки

пытаться создать PTR у регистратора домена;
ожидать, что PTR автоматически появится после A-записи;
настраивать PTR на имя, которое не разрешается обратно;
думать, что красивый PTR гарантирует доставку почты.

FAQ

Кто меняет PTR?

Обычно владелец IP-диапазона или хостинг, который предоставляет вам адрес.

Нужен ли PTR обычному сайту?

Для веб-сайта он обычно не является обязательным. Для собственного почтового сервера значение гораздо важнее.

Как быстро проверить?

dig -x IP_АДРЕС