Preskoči na vsebino

Nastavitve piškotkov

Za vsako vrsto izberite, katere piškotke dovolite. Svojo izbiro lahko kadar koli spremenite prek povezave Nastavitve piškotkov na dnu vsake strani. Izjava o zasebnosti

Nujni

Vedno vklopljeno

Potrebni so za prijavo, shranjevanje košarice in pomnjenje Vaših izbir. Vedno so vklopljeni.

Kateri piškotki?
  • weboke_sessie, weboke_klant, weboke_remember: Vaša seja in ohranjanje prijave
  • weboke_basket: Vaša košarica
  • wkBtwIncl: prikaz cen z DDV ali brez DDV
  • wok_cookies: Vaša izbira glede piškotkov, 12 mesecev

Meri, kateri oglas vodi do obiska ali naročila, da ne plačujemo za oglase, ki ne prinesejo ničesar.

Kateri piškotki?
  • Google Ads prek Google Tag Manager (_gcl_au, _gcl_aw), do 90 dni
  • OpenAI Ads, oglasi v ChatGPT
  • wok_aff: prek katerega partnerja ste prišli k nam (partnerski program), 60 dni

4,6

Država in jezik

Vsaka država ima svojo spletno stran, s cenami in DDV za to državo.

Prikaži

Reverse DNS (PTR): od številke nazaj do imena

Modul 4: Zapisi za e-pošto · Čas branja: 6 minut

Cilj lekcije: Po tej lekciji boste znali razložiti, kaj je reverse DNS, kdo ga nastavi in zakaj je pomemben za sprejemne poštne strežnike.

Ključni pojmi: reverse DNS, PTR zapis, in-addr.arpa, ip6.arpa, upravljanje s strani lastnika IP-naslova, forward-confirmed reverse DNS (FCrDNS), ime HELO/EHLO

V drugo smer

Doslej je vse potekalo od imena do številke: mail.example.com ima zapis A 192.0.2.25. Reverse DNS gre v drugo smer: IP-naslovu 192.0.2.25 pripada ime mail.example.com. To je zapisano v PTR zapisu (pointer).

Za navadno spletno stran reverse DNS ni potreben. Za poštni strežnik pa je: skoraj vsak sprejemni poštni strežnik ob prihajajoči povezavi preveri, katero ime pripada IP-naslovu pošiljatelja. Strežnik brez reverse DNS, ali s splošnim imenom, na primer 192-0-2-25.dynamic.provider.example, je videti kot vdrti domači računalnik, ki pošilja neželeno pošto. Gmail od februarja 2024 od vseh pošiljateljev zahteva, da ima IP-naslov veljaven reverse DNS, ki tudi kaže nazaj.

Kako je to videti?

Reverse DNS uporablja poseben del DNS drevesa. Za IPv4 je to in-addr.arpa, pri čemer je IP-naslov zapisan v obratnem vrstnem redu:

192.0.2.25  →  25.2.0.192.in-addr.arpa.

25.2.0.192.in-addr.arpa.  3600  IN  PTR  mail.example.com.

Zakaj v obratnem vrstnem redu? DNS ime postaja bolj specifično od desne proti levi (lekcija 1.2), IP-naslov pa od leve proti desni. Z obratom vrstnega reda lahko blok 192.0.2 deluje kot ena cona, ki se delegira lastniku tega bloka.

Za IPv6 je naslov zapisan pod ip6.arpa, prav tako v obratnem vrstnem redu, vendar po posameznih šestnajstiških znakih (nibble), z vsemi izpisanimi ničlami. Za 2001:db8::25 to postane dolgo ime, ki se konča na ...8.b.d.0.1.0.0.2.ip6.arpa. Tega Vam nikoli ni treba sami vnašati: paneli in orodja to uredijo sami.

Kdo to nastavi?

Tukaj je velika razlika v primerjavi z vsemi drugimi zapisi. PTR zapis ni v coni Vaše domene, temveč v reverse coni IP-naslova. Ta pa pripada tistemu, ki upravlja IP-naslov: Vašemu ponudniku gostovanja, ponudniku VPS-ja ali internetnemu ponudniku.

To pomeni:

  • PTR zapisa ne morete nastaviti v DNS upravljanju Vaše domene. Zapis tipa PTR v Vaši običajni coni ne naredi ničesar.
  • Če najamete VPS ali strežnik, boste v panelu Vašega ponudnika navadno našli polje "Reverse DNS" ali "rDNS", ali pa to zahtevate prek podpore.
  • Če uporabljate gostovanje ali ponudnika e-pošte, kot je Microsoft 365 ali Google Workspace, ta izvajalec uredi reverse DNS za svoje lastne poštne strežnike. Za to Vam ni treba storiti ničesar.
  • Če imate doma ali v pisarni poštni strežnik na internetni povezavi, reverse DNS določa Vaš internetni ponudnik. Mnogi ponudniki tega za potrošniške povezave ne dovoljujejo.

Tja in nazaj se mora ujemati

Prejemniki ne preverjajo samo, ali PTR obstaja, temveč tudi, ali se ujema v obe smeri:

  1. IP-naslov 192.0.2.25 ima PTR mail.example.com.
  2. Ime mail.example.com ima zapis A 192.0.2.25.

Če se obe strani ujemata, to imenujemo forward-confirmed reverse DNS (FCrDNS). Poleg tega mora biti ime, s katerim se poštni strežnik predstavi (ime HELO ali EHLO), enako, oziroma vsaj ime, ki tudi dejansko obstaja.

Za IPv6 velja isto. Če Vaš strežnik pošilja tudi prek IPv6, potrebuje IPv6-naslov svoj lasten PTR in zapis AAAA. Pozabljen IPv6 PTR je znan vzrok, da Gmail zavrne pošto, medtem ko prek IPv4 vse deluje brez težav.

Preverjanje

Z ukaznim oknom (lekcija 8.2):

dig -x 192.0.2.25 +short
nslookup 192.0.2.25

Spletno lahko v večini DNS orodij na IP-naslovu opravite "reverse lookup" ali "PTR lookup".

V praksi: tako je videti v panelu

V tem primeru uporabljamo VPS zaslon v Moj WebOké: tam je zavihek za reverse DNS. Če je domena v isti DNS, panel hkrati ustvari zapisa A in AAAA ter PTR. Če je domena drugje, najprej ustvarite zapisa A in AAAA pri Vašem DNS upravitelju, nato pa zahtevate reverse DNS.

Pri drugih ponudnikih VPS-jev in strežnikov se polje imenuje "Reverse DNS", "rDNS" ali "PTR" in se navadno nahaja pri IP-naslovu strežnika. Načelo je enako: ponudnik nastavi zapis, Vi izberete ime.

Povzetek

  • PTR zapis povezuje IP-naslov nazaj z imenom (in-addr.arpa za IPv4, ip6.arpa za IPv6).
  • Nastavi ga upravitelj IP-naslova, ne upravitelj Vaše domene.
  • Sprejemni poštni strežniki pričakujejo, da se reverse in forward DNS ujemata (FCrDNS), tako za IPv4 kot za IPv6.
  • Za spletne strani in za e-pošto prek ponudnika gostovanja ali ponudnika e-pošte Vam ni treba storiti ničesar.

Kviz

1. Kje nastavite PTR zapis za IP-naslov Vašega VPS-ja?



2. Kako je videti reverse ime za 192.0.2.25?



3. Vaš poštni strežnik ima PTR mail.example.com, vendar mail.example.com kaže na drug IP-naslov. Kaj je težava?



4. Vaša spletna stran deluje na paketu gostovanja, Vaša e-pošta pa pri Google Workspace. Ali morate Vi nastaviti reverse DNS?



Naloga

Naloga Z4.6: Iskanje reverse DNS. Poiščite MX zapise domene wikipedia.org in izberite poštni strežnik. Poiščite IPv4-naslov tega poštnega strežnika, nato pa reverse DNS (PTR) tega naslova. Vnesite IP-naslov in najdeno ime. Bonus: preverite, ali ime spet kaže na isti IP-naslov. (Ni naloga za nastavitev: reverse DNS v vadbeni coni ne morete nastaviti sami, in prav to je bistvo lekcije.)

Naloga Z4.6: Iskanje obratnega DNS (reverse DNS)





Kar vnesete in kar v živo preverimo, ne shranjujemo. Vaš brskalnik si zapomni Vaše odgovore in ali ste nalogo opravili. Če ste prijavljeni, shranimo samo podatek, da ste nalogo (skoraj) pravilno opravili, v razdelku Moji tečaji, kjer ga lahko tudi izbrišete.

Za dodatno branje

Koraki v tem članku veljajo za panele WebOké; pri drugih ponudnikih deluje podobno.

Trenutek…

Nastavite svoje domene

Za vsako domeno uredite imenske strežnike, povezavo z gostovanjem in kdo bo imetnik.

Nalaganje Vaših domen…