Reverse DNS là gì? Bản ghi PTR và ảnh hưởng tới IP proxy

Reverse DNS là cơ chế tra ngược từ địa chỉ IP ra tên miền, dựa trên bản ghi PTR. Nếu DNS thông thường trả lời câu hỏi tên miền này ở địa chỉ IP nào, thì reverse DNS trả lời câu hỏi địa chỉ IP này có tên là gì. Thông tin tưởng như phụ này lại được dùng nhiều: máy chủ email kiểm tra PTR trước khi nhận thư, hệ thống chống gian lận đọc tên PTR để đoán IP thuộc nhà mạng gia đình hay trung tâm dữ liệu, quản trị viên đọc nhật ký dễ hơn nhờ tên máy. Bài này ProxyVN giải thích reverse DNS là gì, cách tra bằng nslookup và dig, cách đọc tên PTR, vai trò trong email và chấm điểm IP, ai có quyền đặt PTR và ý nghĩa với người dùng proxy. Xem thêm dịch vụ tại ProxyVN.

Reverse DNS là gì

DNS là hệ thống phân giải tên miền, kiến thức nền về địa chỉ IP có trong bài địa chỉ IP là gì. Trong DNS có nhiều loại bản ghi: A cho địa chỉ IPv4, AAAA cho IPv6, MX cho máy chủ email, và PTR cho tra ngược. Bản ghi PTR gắn một địa chỉ IP với một tên máy.

Cloudflare giải thích bản ghi này trong trang DNS PTR record. Cấu trúc bản ghi và vùng tra ngược được định nghĩa từ tài liệu gốc của DNS là RFC 1035.

Tra xuôi và tra ngược

Vùng in-addr.arpa

Tra ngược không tìm trực tiếp theo IP, mà đảo ngược các phần của địa chỉ và thêm hậu tố đặc biệt. Ví dụ IP 203.0.113.25 được tra dưới tên 25.113.0.203.in-addr.arpa. Với IPv6, hậu tố là ip6.arpa và địa chỉ được tách thành từng chữ số hệ mười sáu, đảo ngược.

Vì sao phải đảo ngược

Tên miền đọc từ phải sang trái theo cấp: com, rồi example, rồi www. Địa chỉ IP đọc từ trái sang phải theo khối mạng. Đảo ngược IP giúp vùng tra ngược được phân cấp giống tên miền, khối mạng lớn ở trên, địa chỉ cụ thể ở dưới, và có thể giao quyền quản lý theo khối.

Tra xuôi và tra ngược không bắt buộc khớp

Một tên miền có thể trỏ tới IP, nhưng PTR của IP đó lại là tên khác hoặc không có. Khi PTR của IP trỏ về tên, và tên đó lại trỏ về chính IP ấy, gọi là khớp hai chiều, một số tài liệu gọi là FCrDNS. Kiểm tra khớp hai chiều được dùng nhiều trong email.

Cách tra reverse DNS

Lệnh tra reverse DNS

Trên Windows bằng nslookup

Mở Command Prompt hoặc PowerShell, gõ:

nslookup 8.8.8.8

Kết quả có dòng Name cho biết tên PTR, ví dụ dns.google. Hướng dẫn đầy đủ có ở trang nslookup của Microsoft.

Trên Linux, macOS bằng dig

dig -x 8.8.8.8 +short

Tham số -x tự đảo địa chỉ và tra vùng in-addr.arpa. Tuỳ chọn +short chỉ in tên.

Bằng lệnh host

host 8.8.8.8

Lệnh host in một dòng dễ đọc, có trên đa số bản Linux và macOS.

Công cụ trực tuyến

Nhiều trang kiểm tra IP hiển thị luôn PTR cùng ASN, quốc gia. Tiện khi không có dòng lệnh, nhưng cần chú ý trang đó tra từ máy chủ của họ, kết quả có thể khác một chút nếu PTR vừa đổi và còn bộ nhớ đệm.

Tra PTR của chính IP đang dùng

Muốn biết IP proxy đang dùng có PTR gì, trước tiên lấy IP qua một trang kiểm tra IP khi đã bật proxy, sau đó tra ngược IP đó. Nhiều trang kiểm tra như được nói trong bài Whoer và Pixelscan hiển thị luôn tên máy.

Đọc tên PTR để đoán loại IP

Đọc tên PTR để đoán loại IP

Tên PTR do chủ khối IP đặt, thường theo quy ước riêng. Đọc tên giúp đoán IP thuộc loại nào.

IP nhà mạng gia đình

Nhà mạng thường đặt PTR tự động cho hàng triệu IP thuê bao, chứa một phần địa chỉ IP, tên vùng và tên miền của nhà mạng. Các chữ như dynamic, dsl, ftth, pool, adsl, cable trong tên gợi ý đây là IP gia đình, thường là IP động.

IP di động

IP mạng di động hoặc không có PTR, hoặc có PTR với từ gợi ý mobile, 3g, 4g, lte cùng tên miền nhà mạng.

IP máy chủ đám mây

Nhà cung cấp đám mây đặt PTR theo mẫu chứa tên dịch vụ và vùng, ví dụ có chữ compute, cloud, vps, server, hoặc tên miền của nhà cung cấp. Nhìn vào là biết đây là máy chủ trong trung tâm dữ liệu.

IP doanh nghiệp

Doanh nghiệp có khối IP riêng thường đặt PTR theo tên miền công ty, như mail.congty.vn cho máy chủ email.

Không có PTR

Nhiều IP không có PTR. Thiếu PTR không phải dấu hiệu xấu với người dùng thường, nhưng với máy chủ gửi email thì là vấn đề.

Giới hạn của cách đọc này

Tên PTR chỉ là gợi ý. Chủ khối IP có thể đặt tên tuỳ ý, một số nhà cung cấp proxy đặt PTR trông giống nhà mạng gia đình. Để xác định loại IP đáng tin hơn, kết hợp với ASN, xem bài ASN proxy là gì, và các kiểm tra trong bài kiểm tra proxy dân cư thật.

Ai có quyền đặt reverse DNS

Chủ khối IP

Quyền đặt PTR thuộc về tổ chức quản lý khối IP, tức nhà mạng, nhà cung cấp đám mây, nhà cung cấp máy chủ. Chủ tên miền không tự đặt PTR cho IP mình đang dùng được, vì vùng in-addr.arpa của IP đó không nằm trong tên miền của họ.

Người thuê máy chủ

Nhà cung cấp máy chủ ảo, máy chủ riêng thường có mục đặt PTR trong trang quản lý, hoặc nhận yêu cầu qua hỗ trợ kỹ thuật. Người thuê điền tên mong muốn, nhà cung cấp cập nhật.

Thuê bao gia đình

Thuê bao internet gia đình gần như không đổi được PTR. Nhà mạng đặt tự động cho cả khối.

Người mua proxy

Người mua proxy thường không đổi được PTR. PTR do nhà cung cấp proxy hoặc nhà mạng phía sau quyết định. Khi chọn proxy, có thể hỏi nhà cung cấp IP có PTR hay không và PTR theo mẫu nào nếu yếu tố này quan trọng với mục đích sử dụng.

Reverse DNS trong email

Reverse DNS và máy chủ email

Email là lĩnh vực mà PTR quan trọng nhất.

Máy chủ nhận kiểm tra PTR

Khi máy chủ gửi kết nối để chuyển thư, máy chủ nhận tra ngược IP của bên gửi. Không có PTR, hoặc PTR mang tên kiểu IP gia đình động, thư dễ bị từ chối hoặc vào thư rác. Google yêu cầu IP gửi thư có PTR hợp lệ và khớp hai chiều trong hướng dẫn cho người gửi email.

Lỗi does not match SMTP banner

Khi máy chủ email chào bằng một tên trong banner SMTP, ví dụ mail.congty.vn, nhưng PTR của IP lại là tên khác, các công cụ kiểm tra báo PTR không khớp banner. Cách sửa là đặt PTR của IP gửi thư bằng đúng tên máy chủ email dùng trong lời chào, và bản ghi A của tên đó trỏ về IP.

Kết hợp với SPF, DKIM, DMARC

PTR chỉ là một phần. Máy chủ gửi thư cũng cần SPF khai báo IP được phép gửi, DKIM ký thư, DMARC quy định chính sách. Thiếu bất kỳ phần nào đều làm giảm khả năng thư vào hộp thư chính.

Gửi email qua proxy

Proxy thông thường không phù hợp để gửi email hàng loạt: IP proxy thường không có PTR theo tên miền của bạn, không nằm trong SPF, và nhiều nhà cung cấp chặn cổng gửi thư. Email marketing hợp lệ nên dùng dịch vụ gửi thư chuyên dụng. Vai trò của proxy trong email marketing được nói trong bài proxy cho email marketing.

Reverse DNS và chấm điểm IP

Hệ thống chống gian lận đọc PTR

Hệ thống chấm điểm rủi ro của trang thương mại điện tử, ngân hàng, mạng xã hội đọc PTR như một trong nhiều tín hiệu. PTR có chữ server, vps, cloud cho biết đây là IP trung tâm dữ liệu, điểm rủi ro thường cao hơn IP gia đình. Cách các hệ thống đánh giá IP có trong bài IP reputation là gì.

PTR không khớp với ASN

IP thuộc ASN của nhà cung cấp đám mây nhưng PTR lại giả tên nhà mạng gia đình là điểm không nhất quán, có thể làm tăng nghi ngờ.

Thiếu PTR

Với người dùng duyệt web, thiếu PTR ít ảnh hưởng. Một phần lớn IP di động không có PTR mà vẫn được tin cậy.

Danh sách đen

Danh sách đen email thường đánh dấu cả khối IP có PTR dạng gia đình động, vì IP gia đình không nên gửi thư trực tiếp. Cách kiểm tra IP có trong danh sách đen có trong bài cách kiểm tra proxy có bị blacklist không.

Reverse DNS với người dùng proxy

Proxy dân cư

IP dân cư thật có PTR của nhà mạng gia đình hoặc không có PTR. Khi kiểm tra proxy dân cư, PTR mang tên nhà cung cấp đám mây là dấu hiệu IP thực chất là datacenter.

Proxy datacenter

IP datacenter thường có PTR của nhà cung cấp máy chủ. Với nhiều mục đích như thu thập dữ liệu công khai, kiểm thử, điều này không thành vấn đề. Đặc điểm loại IP này có trong bài proxy datacenter Việt Nam.

Proxy theo nhà mạng Việt Nam

IP của các nhà mạng lớn tại Việt Nam có PTR theo mẫu riêng của từng nhà mạng. Người cần IP đúng nhà mạng có thể tra PTR để xác nhận. Khác biệt giữa các nhà mạng có trong bài proxy Viettel, VNPT, FPT.

Chọn proxy phù hợp

Mục đích cần IP giống người dùng gia đình thì chọn proxy dân cư với PTR của nhà mạng. Mục đích cần tốc độ và ổn định thì proxy datacenter là đủ. Nếu cần proxy Việt Nam phù hợp với nhu cầu, anh em có thể mua proxy tại ProxyVN, mỗi proxy hỗ trợ cả HTTP và SOCKS5.

Reverse DNS trong quản trị hệ thống

Đọc nhật ký dễ hơn

Máy chủ web, tường lửa có thể ghi tên PTR cạnh IP trong nhật ký. Nhìn tên giúp nhận ra nhanh lưu lượng đến từ nhà mạng nào, công cụ thu thập nào.

Xác minh trình thu thập của công cụ tìm kiếm

Google và Bing khuyến nghị xác minh trình thu thập bằng tra ngược rồi tra xuôi. IP tự xưng là Googlebot phải có PTR thuộc tên miền của Google, và tên đó phải trỏ lại đúng IP. Kẻ giả mạo dùng User-Agent của Googlebot không vượt qua được bước này.

Ảnh hưởng tới hiệu năng

Tra ngược mọi IP trong lúc xử lý yêu cầu làm máy chủ chậm. Thường chỉ bật tra ngược khi phân tích nhật ký, không bật trong đường xử lý chính.

Mạng nội bộ

Doanh nghiệp đặt PTR cho IP nội bộ để công cụ giám sát hiển thị tên máy thay vì địa chỉ. Đây là việc của máy chủ DNS nội bộ, không liên quan tới Internet.

Đặt reverse DNS cho máy chủ của mình

Người thuê máy chủ ảo để chạy website, máy chủ email hay dịch vụ API nên đặt PTR ngay từ đầu. Các bước thường gặp như sau.

Bước 1: chọn tên máy

Chọn một tên thuộc tên miền của bạn, ví dụ mail.congty.vn cho máy chủ email, srv1.congty.vn cho máy chủ khác. Tên nên ngắn, mô tả đúng vai trò, không chứa thông tin nhạy cảm.

Bước 2: tạo bản ghi A

Trong trang quản lý DNS của tên miền, tạo bản ghi A cho tên vừa chọn, trỏ tới IP của máy chủ. Với IPv6, tạo thêm bản ghi AAAA. Bước này đảm bảo tra xuôi khớp với tra ngược.

Bước 3: đặt PTR ở nhà cung cấp máy chủ

Vào trang quản lý của nhà cung cấp máy chủ, tìm mục reverse DNS hoặc PTR của IP, nhập tên đã chọn. Nếu không có mục này, gửi yêu cầu cho đội hỗ trợ kèm IP và tên mong muốn. Một số nhà cung cấp chỉ chấp nhận khi bản ghi A đã tồn tại.

Bước 4: kiểm tra

Sau khi bộ nhớ đệm hết hạn, tra ngược IP bằng dig -x hoặc nslookup, kết quả phải là tên đã đặt. Tra xuôi tên đó phải ra đúng IP. Với máy chủ email, kiểm tra thêm banner SMTP dùng cùng tên.

Bước 5: ghi lại cấu hình

Ghi vào tài liệu nội bộ IP nào có PTR gì, đặt ngày nào. Khi đổi máy chủ hoặc đổi IP, nhớ đặt lại PTR cho IP mới và gỡ PTR cũ nếu IP được trả lại.

Thời gian lưu đệm và cập nhật reverse DNS

TTL của bản ghi PTR

Mỗi bản ghi PTR có thời gian lưu đệm, gọi là TTL. Các máy chủ DNS khắp nơi giữ kết quả cũ cho tới khi hết thời gian này. PTR vừa đổi có thể mất từ vài phút tới một ngày mới thấy ở mọi nơi.

Kiểm tra trực tiếp máy chủ có thẩm quyền

Muốn biết PTR đã được cập nhật ở nguồn chưa, tra trực tiếp máy chủ DNS có thẩm quyền của vùng tra ngược, bỏ qua bộ nhớ đệm. Lệnh dig cho phép chỉ định máy chủ cần hỏi bằng ký hiệu @ kèm tên máy chủ.

Bộ nhớ đệm của danh sách đen

Một số danh sách đen và hệ thống chấm điểm lưu PTR lâu hơn TTL. Sau khi sửa PTR cho máy chủ email, có thể cần vài ngày để danh tiếng cải thiện.

Reverse DNS với IPv6

IPv6 làm reverse DNS phức tạp hơn vì số lượng địa chỉ khổng lồ.

Định dạng ip6.arpa

Địa chỉ IPv6 được viết đầy đủ, tách từng chữ số hệ mười sáu, đảo ngược thứ tự, nối bằng dấu chấm và thêm hậu tố ip6.arpa. Một địa chỉ cho ra tên dài hơn sáu mươi ký tự. Lệnh dig -x tự làm việc này.

Không thể đặt PTR cho mọi địa chỉ

Mỗi thuê bao IPv6 nhận cả một khối địa chỉ rất lớn, đặt PTR cho từng địa chỉ là không thực tế. Nhà mạng thường không đặt, hoặc dùng máy chủ DNS sinh PTR tự động khi được hỏi.

Máy chủ email trên IPv6

Máy chủ email gửi thư qua IPv6 cần PTR cho đúng địa chỉ dùng để gửi. Nhiều nhà cung cấp hộp thư lớn khắt khe với IPv6 hơn IPv4, thiếu PTR gần như bị từ chối. Khác biệt giữa hai phiên bản IP có trong bài proxy IPv4 và IPv6.

Proxy IPv6

Proxy IPv6 thường không có PTR cho từng địa chỉ. Với duyệt web và thu thập dữ liệu, điều này ít ảnh hưởng. Đặc điểm loại proxy này có trong bài proxy IPv6.

Kiểm tra IP proxy bằng reverse DNS từng bước

Khi nhận một danh sách proxy, tra PTR là bước nhanh để đối chiếu với mô tả của nhà cung cấp.

Bước 1: lấy IP đầu ra

IP kết nối tới proxy có thể khác IP mà trang web nhìn thấy. Bật proxy, mở trang kiểm tra IP để lấy đúng IP đầu ra.

Bước 2: tra ngược

Tra PTR của IP đầu ra. Ghi tên PTR vào bảng cùng IP.

Bước 3: đối chiếu với ASN

Tra ASN và tên tổ chức sở hữu IP. PTR của nhà mạng gia đình đi với ASN của nhà mạng là nhất quán. PTR trống đi với ASN nhà mạng di động cũng bình thường.

Bước 4: đánh giá theo mục đích

Proxy quảng cáo là dân cư mà PTR và ASN đều thuộc nhà cung cấp máy chủ là dấu hiệu không đúng mô tả. Proxy datacenter có PTR máy chủ là đúng như mô tả, không có gì đáng lo.

Bước 5: kiểm tra định kỳ

Với proxy xoay, IP đổi liên tục, nên lấy mẫu nhiều lần để đánh giá cả kho IP thay vì một địa chỉ. Kết hợp thêm kiểm tra danh sách đen và điểm rủi ro để có bức tranh đầy đủ.

Hiểu lầm thường gặp về reverse DNS

Có PTR là IP sạch

PTR chỉ là tên, không nói gì về lịch sử sử dụng. Một IP có PTR đẹp vẫn có thể nằm trong danh sách đen vì người dùng trước gửi thư rác. Uy tín IP phải kiểm tra riêng.

Không có PTR là IP xấu

Rất nhiều IP gia đình và di động hợp lệ không có PTR. Chỉ với máy chủ email, thiếu PTR mới là lỗi cần sửa.

Tự đặt PTR trong trang quản lý tên miền

Nhiều người tìm mục PTR trong trang quản lý tên miền mà không thấy. PTR nằm ở phía chủ khối IP, tức nhà cung cấp máy chủ hoặc nhà mạng, không phải nhà đăng ký tên miền.

Đổi PTR giúp giả làm IP gia đình

Đặt PTR giống nhà mạng cho một IP máy chủ không đổi được ASN, không đổi được dấu hiệu lớp mạng khác. Hệ thống chấm điểm đối chiếu nhiều nguồn, sự không nhất quán còn làm IP bị nghi ngờ hơn.

PTR ảnh hưởng tới SEO website

Thứ hạng trang web không phụ thuộc vào PTR của máy chủ. Yếu tố máy chủ ảnh hưởng tới SEO là tốc độ, độ ổn định và HTTPS, không phải tên tra ngược.

Reverse DNS trong điều tra sự cố mạng

Quản trị viên mạng dùng tra ngược hằng ngày khi phân tích sự cố.

Truy vết đường đi bằng traceroute

Lệnh tracert trên Windows hay traceroute trên Linux hiển thị từng chặng trên đường tới máy chủ, kèm tên PTR của các bộ định tuyến. Tên thường chứa mã thành phố, tên nhà mạng, giúp biết lưu lượng đi qua đâu, chặng nào chậm.

Phân tích lưu lượng lạ

Khi thấy nhiều kết nối từ một dải IP lạ trong nhật ký, tra ngược cho biết nhanh đó là trình thu thập của công cụ tìm kiếm, máy chủ đám mây hay nhà mạng gia đình. Kết hợp với ASN để quyết định chặn hay cho phép.

Kiểm tra proxy và tường lửa

Tên PTR của IP đầu ra cũng giúp xác nhận lưu lượng thật sự đi qua proxy mong muốn chứ không đi thẳng. Quy trình kiểm tra đầy đủ có trong bài cách kiểm tra proxy và tường lửa.

Lỗi reverse DNS thường gặp

Bảng: Lỗi reverse DNS thường gặp

Hiện tượng	Nguyên nhân khả dĩ	Cách xử lý
Thư bị từ chối vì thiếu PTR	IP gửi thư chưa có bản ghi PTR	Yêu cầu nhà cung cấp máy chủ đặt PTR
PTR không khớp banner SMTP	Tên PTR khác tên máy chủ email	Đặt PTR bằng đúng tên máy chủ email
Tra xuôi không trỏ về IP	Thiếu bản ghi A cho tên PTR	Thêm bản ghi A cho tên đó
PTR mới đặt chưa thấy	Bộ nhớ đệm DNS chưa hết hạn	Chờ hết thời gian lưu đệm
Tra ngược báo NXDOMAIN	IP không có PTR	Bình thường với nhiều IP, chỉ cần xử lý nếu là máy chủ email

Thông báo NXDOMAIN khi tra ngược nghĩa là không tồn tại bản ghi, khác với lỗi phân giải tên miền khi duyệt web được nói trong bài lỗi DNS_PROBE_FINISHED_NXDOMAIN.

Câu hỏi thường gặp về reverse DNS

Reverse DNS có ảnh hưởng tới tốc độ duyệt web không

Không. Trình duyệt không tra ngược IP khi tải trang. PTR chỉ ảnh hưởng khi máy chủ phía bên kia chủ động kiểm tra.

Tôi có đổi được PTR của IP nhà mình không

Gần như không. Nhà mạng quản lý PTR của IP thuê bao gia đình. Một số gói doanh nghiệp có IP tĩnh mới được hỗ trợ đặt PTR.

Proxy không có PTR có bị chặn không

Với duyệt web, thường không. Nhiều IP hợp lệ không có PTR. PTR quan trọng chủ yếu với gửi email và với các hệ thống đọc tên để phân loại IP.

PTR có làm lộ danh tính không

PTR cho biết IP thuộc nhà mạng nào, đôi khi cả vùng, nhưng không cho biết tên người dùng. Thông tin định danh thuê bao chỉ nhà mạng nắm giữ.

Một IP có nhiều PTR được không

Về kỹ thuật có thể, nhưng không nên. Nhiều PTR cho một IP gây khó đoán khi kiểm tra khớp hai chiều. Thông lệ là mỗi IP một PTR.

Tổng kết

Reverse DNS tra ngược từ IP ra tên máy qua bản ghi PTR trong vùng in-addr.arpa hoặc ip6.arpa, tra bằng nslookup, dig -x hoặc host. Tên PTR giúp đoán IP thuộc nhà mạng gia đình, di động hay trung tâm dữ liệu, là điều kiện quan trọng để máy chủ email được tin cậy và là một tín hiệu trong chấm điểm IP. Quyền đặt PTR thuộc chủ khối IP, người dùng thường và người mua proxy không tự đổi được. Cần tư vấn chọn proxy dân cư hay datacenter phù hợp, anh em liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam.