DNS inverso

Una consulta inversa pregunta a qué nombre de host apunta una dirección, mediante un registro PTR. Solo el propietario del bloque de direcciones puede publicarlo.

La mayoría de las direcciones de internet no tienen registro PTR. Eso es normal, no un fallo.

Qué es un registro PTR y por qué va al revés

Una consulta DNS normal parte de un nombre y devuelve una dirección. La inversa hace lo contrario: parte de una dirección y pregunta qué nombre declara. Ese nombre se publica en un registro PTR, y quien lo controla no es el dueño del dominio sino quien tiene asignado el bloque de direcciones, normalmente el proveedor o el operador del centro de datos.

Esa diferencia de propiedad explica casi todo lo demás. Puedes apuntar tu dominio a cualquier dirección sin permiso de nadie, pero no puedes publicar un PTR para una dirección que no administras. Por eso la resolución directa y la inversa pueden discrepar con total normalidad.

Cómo leer el resultado

Si aparece un nombre, esa dirección tiene PTR publicado. Si la respuesta es vacía, la dirección existe pero nadie ha publicado un nombre para ella, lo cual es normal en la mayoría de las conexiones domésticas y no indica ningún problema. Si hay error, la consulta no pudo completarse: el resolutor no respondió a tiempo, se negó a responder o notificó un fallo.

La distinción importa. «No hay PTR» y «no se pudo comprobar» llevan a conclusiones opuestas: la primera es un dato sobre la dirección, la segunda es un dato sobre la consulta. IPGet las mantiene separadas en lugar de resumir ambas como ausencia.

La herramienta solo acepta direcciones IP públicas. Las privadas y las reservadas se rechazan, porque consultar por ellas desde nuestro servidor no diría nada útil sobre tu red.

Por qué importa en el correo y qué no demuestra

Muchos servidores de correo comprueban el PTR del remitente y desconfían de quien no lo tiene o cuyo nombre no vuelve a resolver a la misma dirección. Esa comprobación de ida y vuelta es la razón habitual por la que un servidor recién montado ve rechazados sus mensajes: falta el PTR, o apunta a un nombre genérico del proveedor.

Ahora bien, un PTR no prueba propiedad ni identidad. Solo indica qué nombre ha decidido publicar quien administra el bloque, y puede ser cualquiera. No debe usarse como prueba de a quién pertenece un servidor.