استعلام DNS العكسي

يسأل الاستعلام العكسي عن اسم المضيف الذي يعود إليه العنوان، عبر سجل PTR. ولا يستطيع نشره إلا مالك كتلة العناوين.

ومعظم عناوين الإنترنت لا تملك سجل PTR. وهذا أمر طبيعي وليس خللًا.

ما سجل PTR ولماذا يسير في الاتجاه المعاكس

الاستعلام العادي في DNS يبدأ من اسم فيعيد عنواناً. أما العكسي فيفعل النقيض: يبدأ من عنوان فيسأل عن الاسم الذي يعلنه. ويُنشر ذلك الاسم في سجل PTR، ومن يتحكّم فيه ليس مالك النطاق بل من خُصّصت له كتلة العناوين، وهو عادةً المزوّد أو مشغّل مركز البيانات.

وهذا الفارق في الملكية يفسّر معظم ما عداه. فبإمكانك توجيه نطاقك إلى أي عنوان دون إذن من أحد، ولا يمكنك نشر PTR لعنوان لا تديره. ولهذا قد يختلف الحلّ المباشر عن العكسي اختلافاً طبيعياً تماماً.

كيف تقرأ النتيجة

إذا ظهر اسم فللعنوان سجل PTR منشور. وإذا كانت الاستجابة فارغة فالعنوان موجود ولم ينشر أحد اسماً له، وهذا معتاد في أغلب الاتصالات المنزلية ولا يدلّ على مشكلة. وإذا وقع خطأ فالاستعلام لم يكتمل: إما أن المحلِّل لم يُجب في الوقت، أو رفض الإجابة، أو أبلغ عن فشل.

والتمييز مهم. فـ«لا يوجد PTR» و«تعذّر الفحص» يقودان إلى نتيجتين متعاكستين: الأولى معطى عن العنوان، والثانية معطى عن الاستعلام. وتبقيهما IPGet منفصلتين بدل اختزالهما معاً في غياب.

ولا تقبل الأداة إلا عناوين IP العامة. أما الخاصة والمحجوزة فتُرفض، لأن الاستعلام عنها من خادمنا لن يقول شيئاً مفيداً عن شبكتك.

لماذا يهمّ في البريد وما الذي لا يثبته

تفحص خوادم بريد كثيرة سجل PTR للمُرسِل وترتاب فيمن لا يملكه أو فيمن لا يعود اسمه ليُحلّ إلى العنوان نفسه. وهذا الفحص ذهاباً وإياباً هو السبب المعتاد في رفض رسائل خادم بريد حديث النصب: إما أن PTR مفقود أو أنه يشير إلى اسم عام تابع للمزوّد.

غير أن PTR لا يثبت ملكية ولا هوية. فهو لا يدلّ إلا على الاسم الذي اختار مدير الكتلة نشره، وقد يكون أي اسم. ولا ينبغي استعماله دليلاً على عائدية خادم.