역방향 DNS IP 주소와 관련된 이름을 묻습니다. 메일 발신자의 경우 관련 주소는 SMTP 연결에 사용되는 공개 소스입니다. 해당 주소의 PTR 레코드는 유용한 인프라 증거이지만 그렇지 않습니다. SPF 승인, DKIM 서명 또는 메시지가 합법적이라는 증거.
실제 주소와 권한을 확인하세요.
참고자료: RFC 1035 §3.5, RFC 3596 §2.5.
수신 시스템 또는 제어된 외부 SMTP 관찰에서 본 IP로 시작합니다. 애플리케이션의 개인 주소, 로드 밸런서 주소 및 공급자의 송신 주소는 다를 수 있습니다. 서비스에서 사용할 수 있는 모든 아웃바운드 주소 계열 및 풀을 나열합니다.
IPv4 역방향 쿼리는 in-addr.arpa에서 역방향 옥텟을 사용합니다. IPv6 ip6.arpa에서 역방향 16진수 니블을 사용합니다. 해당 역방향 영역에 대한 권한은 IP 할당 및 위임을 따릅니다. 일반적으로 발신자의 표시 도메인에 대한 등록 기관이나 DNS 호스트가 아닌 호스팅 또는 네트워크 공급자입니다. 관련되지 않은 정방향 영역에 PTR과 유사한 이름을 게시해도 실제 역방향 답변은 변경되지 않습니다.
양방향 조정
참고자료: RFC 1912 §2.1, RFC 2181 §10.2.
지원되는 변경 프로세스와 정확한 공용 IP는 역방향 운영자에게 문의하세요. 원하는 인프라 호스트 이름을 선택하고 전달 주소 데이터에 해당 IP가 포함되어 있는지 확인하세요. RFC 1912 역방향 및 순방향 데이터 일치를 권장합니다. 이는 보편적인 수신자 수락 계약이 아닌 운영 지침입니다.
RFC 2181 DNS 주소를 정확히 하나의 PTR 로 제한하지 않음을 명시합니다. 반환된 여러 이름은 자동으로 폐기되지 않고 증거로 보관되어야 합니다. 예측 가능한 관리를 위해 안정적으로 문서화된 호스트 이름이 더 간단한 경우가 많지만 수신기별 요구 사항에는 자체 최신 문서가 필요합니다. 하나의 PTR 패턴이 모든 제공자에게 전달을 보장한다고 주장하지 마십시오.
역방향 조회 재현
합성 IPv4 고정 장치: 소스 주소 192.0.2.25; 역 소유자 25.2.0.192.in -addr.arpa.; PTR 타겟 smtp.example.com.; 해당 목표로 A를 전달하세요. 192.0.2.25. 예상되는 역방향 응답은 호스트 이름이고 예상되는 순방향 확인에는 원래 IP가 포함됩니다.
격리된 역방향 영역에서 쿼리 발굴 @AUTH -x 192.0.2.25 +norecurse 그런 다음 쿼리 smtp.example.com. A 연구실 전달 권한에 반대합니다. 동일한 조직일 필요는 없으므로 각 방향에 사용되는 권한을 유지하십시오. 두 번째 픽스처에 대한 PTR 제거합니다. 예상되는 증거는 새로 발명된 호스트 이름이 아니라 실제 응답에서 분류된 오류이거나 부재입니다.
IPv6 의 경우 니블 이름을 수동으로 축약하는 대신 조회 도구의 주소-역방향 변환을 사용하십시오. 질문 발굴 @AUTH -x 2001:db8::25 +norecurse, AUTH를 구성된 랩 해석기로 대체합니다. 생산 확인에서는 관찰된 실제 소스 주소를 사용해야 합니다. 이러한 문서 범위는 실시간 발신자를 설명하지 않습니다.
인프라와 인증 구별
참고자료: RFC 7208 §5.5, RFC 9989 §5.3.5.
메일이 해당 도메인을 사용하기 때문에 PTR 대상이 표시되는 보낸 사람 도메인일 필요는 없습니다. 공급자는 자체 호스트 이름을 사용하여 공유 전송 인프라를 운영할 수 있습니다. 특정 수신 정책에 중요한 사항은 SPF 와 별도로 확인해야 합니다. DKIM 조정.
권장되지 않는 SPF 추가하지 마세요 ptr 역방향 DNS SPF 와 관련되게 만드는 메커니즘입니다. PTR 인프라 문제로 유지하고 실제 지원되는 발신자 인증으로 SPF 구성합니다. 변경 후 정방향 및 역방향 응답, SMTP 소개 및 관련 수신자 응답을 확인합니다. 배송 결론을 테스트된 경로와 시간으로 제한하십시오.
증거 범위를 명시적으로 유지하세요.
로컬 주소 라이브러리 변환은 192.0.2.25 25.2.0.192.in -addr.arpa로 매핑되는 것을 확인하고 완전한 IPv6 니블 이름을 생성합니다. 해당 계산은 역방향 영역을 쿼리하거나 PTR 존재하는지 확인하지 않습니다. 전송 또는 수신자 정책 테스트가 수행되지 않았습니다.