PTR / Reverse DNS
PTR のこと住所から、そこに出ている表札を見る
IP アドレスから、逆引き DNS 上に見える名前を確認するための解説です。
このページでは、外から確認できる公開情報を、分かることと分からないことに分けて整理します。
基本の見方
どうでもいいけど、少しだけ気になる「PTR」のこと
住所から見える名前を確認する
PTR は、IP アドレスから、そこに出ている表札のような名前を見るための仕組みです。通常の DNS が名前から住所を探すのに対して、PTR では住所から名前をたどります。
ここでいう住所は IP アドレスを指します。あるドメイン名が IP アドレスへ案内されている場合、その IP アドレス側にどのような逆引き名が出ているかを確認することで、外から見える手がかりが一つ増えます。
表札は、持ち主の証明ではない
PTR で名前が見つかっても、それだけでドメインの所有者、正当性、安全性、到達性が分かるわけではありません。表札が見えることと、その場所がどう使われているかは別の話です。
PTR が見つからない場合も、それだけで問題があるとは言い切れません。用途や運用方針によっては、逆引き名を出さない構成もあります。
技術者視点
技術者視点
PTR record と reverse zone
PTR は reverse DNS zone に置かれる record です。IPv4 ではin-addr.arpa、IPv6 ではip6.arpaの名前空間を使い、IP address から reverse name を問い合わせます。
PTR の管理主体は、対象ドメインの管理主体と一致するとは限りません。IP address の割り当て元、ホスティング事業者、ネットワーク運用者などが reverse zone を管理している場合があります。
読み違えやすい点
PTR の存在は reverse DNS visibility を示しますが、forward-confirmed reverse DNS の成立、サービス到達性、メール配送品質、TLS 証明書との整合性までは示しません。
複数の名前が返る場合や、汎用的なホスト名が返る場合もあります。運用上の判断では、A / AAAA、MX、SPF、TLS など他の見える情報と切り分けて読む必要があります。
用語メモ
PTR- Pointer record
Reverse DNS- IP address から名前を引く DNS の見方
使い方の範囲 / Safety boundary
使い方の範囲 / Safety boundary
この確認で分かる範囲
このページで確認できるのは、入力された IP アドレスについて、外から見える PTR 情報があるかどうかです。
PTR は公開 DNS の一部として見える手がかりであり、所有者確認、本人確認、到達性確認、安全性の保証ではありません。
判断しないこと
PTR があることをもって、そのサーバーが信頼できる、正しく運用されている、メールが届きやすい、といった判断はしません。PTR がない場合も、それだけで危険や不備とは扱いません。