📌 Öne Çıkan Noktalar
Reverse DNS ile alakalı bilmeniz gereken 5 kritik nokta;
- Reverse DNS, IP adresinden ilişkili alan adını öğrenmek için kullanılan ters DNS sorgulama yöntemidir.
- PTR kaydı, DNS sorgularının yanıtlanmasını sağlayan DNS kayıt türüdür.
- Özellikle e-posta sunucularında, ağ yönetiminde ve bağlantı kayıtlarının analizinde kullanılır.
- PTR kayıtları genellikle IP adresini tahsis eden sağlayıcı tarafından yönetilir.
- Reverse DNS sorgulamaları Windows’ta nslookup, Linux ve macOS’ta dig -x komutlarıyla gerçekleştirilebilir.
Reverse DNS (ters DNS) bir IP adresinin hangi alan adıyla ilişkilendirildiğini öğrenmek için kullanılan DNS sorgulama yöntemidir. Normal DNS sorgularında alan adı üzerinden IP adresine ulaşılırken Reverse DNS sorgularında IP adresinden alan adına ulaşılır.
Bu işlem DNS sistemindeki PTR (Pointer) kayıtları aracılığıyla gerçekleştirilir. Bu DNS türü bilhassa e-posta sunucularının yapılandırılmasında, ağ bağlantılarının analiz edilmesinde ve IP adreslerinin tanımlanmasında kullanılır.
Kendi IP adresi üzerinde yönetim yetkisine sahip kullanıcılar uygun bir VDS Server altyapısı üzerinden e-posta hizmeti çalıştırırken DNS yapılandırmasına ihtiyaç duyabilir. Ancak PTR kayıtları genellikle IP adresini tahsis eden sağlayıcı tarafından yönetilir.
Reverse DNS (Ters DNS) Ne İşe Yarar?
Reverse DNS, IP adreslerinin ilişkili olduğu alan adlarını belirleyerek ağ ve sunucu yönetimini kolaylaştırır. Özellikle e-posta sistemlerinde gönderen sunucunun IP adresini kontrol etmek amacıyla kullanılır. Reverse DNS’in başlıca kullanım alanları şunlardır;
- E-posta sunucuları: Gönderen IP adresinin PTR kaydını kontrol ederek e-posta güvenilirliğinin değerlendirilmesine yardımcı olur.
- Ağ yönetimi: IP adreslerinin hangi sunucu adlarıyla ilişkilendirildiğinin anlaşılmasını sağlar.
- Güvenlik analizleri: Bağlantı kayıtlarındaki IP adreslerinin incelenmesini kolaylaştırır.
- Sorun giderme: Ağ bağlantılarında ve e-posta teslimatında yaşanan sorunların araştırılmasına yardımcı olur.
Bu DNS türü tek başına bir güvenlik doğrulama yöntemi değildir. PTR kayıtları, IP adreslerinin tanımlanmasını kolaylaştırsa da bir sunucunun güvenilir olduğunu kesin olarak kanıtlamaz.
Özellikle birden fazla hizmetin çalıştığı sunucu sistemleri içerisinde DNS kayıtlarının doğru yapılandırılması bağlantı kayıtlarının daha anlaşılır olmasını ve e-posta hizmetlerinin daha sağlıklı yönetilmesini sağlayabilir.
Reverse DNS Nasıl Çalışır?
Reverse DNS, standart DNS sorgulamasının ters yönünde çalışır. Kullanıcı bir alan adının IP adresini öğrenmek istediğinde A veya AAAA kayıtları sorgulanır. Reverse DNS işleminde ise IP adresine karşılık gelen PTR kaydı kontrol edilir.
Reverse DNS sorgularında IPv4 adresleri için in-addr.arpa, IPv6 adresleri için ise ip6.arpa alanı kullanılır.
Örnek olarak 192.0.2.10 IP adresi için ters DNS sorgusu 10.2.0.192.in-addr.arpa üzerinden gerçekleştirilir. DNS sisteminde bu adrese karşılık gelen bir PTR kaydı bulunuyorsa ilişkili alan adı döndürülür.
PTR Kaydı Nedir?
PTR (Pointer) kaydı, bir IP adresinin hangi alan adına karşılık geldiğini belirleyen DNS kayıt türüdür. Reverse DNS sorgularının çalışmasını sağlayan temel kayıt PTR kaydıdır.
Örneğin bir e-posta sunucusunun IP adresi 192.0.2.10, sunucu adı ise mail.turkishost.com olabilir. Bu IP adresine ait PTR kaydı mail.turkishost.com olarak yapılandırıldığında ters DNS sorgusunda ilgili sunucu adı görüntülenir.
PTR kayıtlarının yönetimi, normal alan adı DNS kayıtlarından farklıdır. Bir alan adının DNS yönetim paneline erişmek, o alan adına bağlı sunucu IP adresinin PTR kaydını değiştirme yetkisi sağlamaz. Bu yetki genellikle IP adresinin sahibi veya yetkilendirilmiş hizmet sağlayıcısındadır.
PTR Kaydı Ne İşe Yarar?
PTR kaydının temel görevleri şunlardır;
- IP adresinin ilişkili olduğu sunucu adını göstermek.
- E-posta sunucularının kimlik ve yapılandırma kontrollerini desteklemek.
- Ağ izleme ve hata kayıtlarını daha anlaşılır hale getirmek.
- IP adreslerine yönelik ters DNS sorgularına yanıt vermek.
PTR kaydı özellikle e-posta altyapılarında önemlidir. Bununla birlikte PTR kaydının bulunması, gönderilen e-postaların mutlaka gelen kutusuna ulaşacağı anlamına gelmez.
Reverse DNS (PTR Kaydı) Nasıl Sorgulanır?
Reverse DNS sorgulaması Windows, Linux ve macOS işletim sistemlerinde komut satırı üzerinden gerçekleştirilebilir. Bunun yanında çevrim içi DNS sorgulama araçları da kullanılabilir.
Windows Üzerinden Reverse DNS Sorgulama
Windows işletim sisteminde Komut İstemi açılarak aşağıdaki komut çalıştırılabilir:
nslookup 192.0.2.10
Komut, belirtilen IP adresi için ters DNS sorgusu gerçekleştirir. PTR kaydı bulunuyorsa ilişkili alan adı görüntülenebilir.
Linux ve macOS Üzerinden Reverse DNS Sorgulama
Linux ve macOS sistemlerinde dig aracının kurulu olması durumunda aşağıdaki komut kullanılabilir:
dig -x 192.0.2.10
Bu komut, IP adresinin PTR kaydını sorgular. Sonuçlar arasında ANSWER SECTION bölümünde bir PTR kaydı bulunuyorsa ilgili alan adı görüntülenir.
Reverse DNS Kaydı Nasıl Oluşturulur?
Reverse DNS kaydı oluşturmak için öncelikle IP adresinin PTR kayıtlarını yönetme yetkisine sahip olmak gerekir. Çoğu durumda bu işlem, sunucu veya IP adresi sağlayıcısının kontrol panelinden gerçekleştirilir. PTR kaydı oluşturma süreci genel olarak şu adımlardan oluşur;
mail.turkishost.com gibi bir sunucu adı belirleyin.dig -x veya nslookup komutuyla Reverse DNS sorgulaması gerçekleştirin.Özellikle e-posta sunucularında PTR kaydının gösterdiği alan adının tekrar aynı IP adresine çözümlenmesi önerilir. Bu yapılandırma, Forward-Confirmed Reverse DNS (FCrDNS) olarak adlandırılır.
Reverse DNS E-Posta Gönderimini Etkiler mi?
Reverse DNS yapılandırması e-posta gönderim süreçlerini etkileyebilir. Birçok e-posta alıcısı gelen bağlantının IP adresi için geçerli bir PTR kaydı bulunup bulunmadığını kontrol eder.
PTR kaydının eksik veya hatalı olması, bazı alıcı sistemlerde e-postaların reddedilmesine ya da istenmeyen posta olarak değerlendirilmesine katkıda bulunabilir. Bununla birlikte Reverse DNS, e-posta teslim edilebilirliğini belirleyen tek unsur değildir. Sağlıklı bir e-posta altyapısı için şu yapılandırmaların birlikte değerlendirilmesi gerekir;
- PTR kaydı: Gönderen IP adresinin ilişkili sunucu adını tanımlar.
- SPF: Hangi sunucuların alan adı adına e-posta göndermeye yetkili olduğunu belirtir.
- DKIM: E-posta mesajlarının kriptografik imzayla doğrulanmasını sağlar.
- DMARC: SPF ve DKIM sonuçlarının alan adıyla uyumunu değerlendirerek alıcıya politika bildirir.
Sık Sorulan Sorular
PTR kaydı ile A kaydı arasındaki fark nedir?
A kaydı, bir alan adını IPv4 adresine yönlendirirken PTR kaydı bir IP adresini alan adıyla ilişkilendirir. A kaydı normal DNS sorgularında, PTR kaydı ise Reverse DNS sorgularında kullanılır. İki kayıt farklı amaçlara hizmet eder.
Bir IP adresine birden fazla PTR kaydı eklenebilir mi?
DNS sistemi teknik olarak aynı ters DNS adına birden fazla PTR kaydı tanımlanmasına izin verir. Ancak özellikle e-posta sunucularında tek ve tutarlı bir PTR kaydı kullanılması önerilir. Bazı sağlayıcılar da IP adresi başına yalnızca bir PTR kaydına izin verir.
Reverse DNS kaydı ne kadar sürede aktif olur?
PTR kaydının kullanılabilir hale gelmesi, sağlayıcının yapılandırma sürecine ve DNS önbellek sürelerine bağlıdır. Kayıt yetkili DNS sunucusunda güncellendikten sonra önbelleklerdeki eski yanıtların süresi dolana kadar farklı sonuçlar görülebilir.
Reverse lookup güvenli mi?
Reverse DNS lookup işlemi genel olarak güvenlidir. İşlem yalnızca bir IP adresine ait DNS kayıtlarının sorgulanmasını sağlar ve tek başına hedef sunucuya yetkisiz erişim gerçekleştirmez. Ancak sorgulama sonucunda elde edilen alan adı, ilgili IP adresinin güvenilir olduğunu kanıtlamaz.
En iyi DNS ayarı nedir?
En iyi DNS ayarı, kullanım amacına ve ağ gereksinimlerine bağlıdır. Günlük internet kullanımı için güvenilir, hızlı ve gizlilik politikası açık bir DNS sağlayıcısı tercih edilebilir. E-posta sunucusu yönetiminde ise DNS çözümleyici seçiminin yanında A, AAAA, MX, PTR, SPF, DKIM ve DMARC kayıtlarının doğru yapılandırılması önemlidir.
Merhaba, ben Ömer Faruk Çolak. Dijital dünyada var olmanın ve web projelerini en verimli şekilde yönetmenin yollarını keşfetmeyi çok seviyorum 🤗
Yıllardır SEO uzmanı ve içerik üreticisi olarak; web barındırma, sunucu teknolojileri ve dijital pazarlama üzerine pratik rehberler kaleme alıyorum. Karmaşık teknik süreçleri en anlaşılır hale getirmeyi amaçlayan tecrübelerimi ve ipuçlarını Turkishost blogunda sizlerle paylaşıyorum. Amacım, teknik detaylarda kaybolmadan projelerinizi bir üst seviyeye taşımanıza yardımcı olmak 🚀🚀
