역방향 DNS 조회

.in-addr.arpa 트리

역방향 DNS는 전용 최상위 도메인을 사용합니다. IPv4 주소 192.0.2.15는 조회 이름 15.2.0.192.in-addr.arpa가 됩니다. DNS는 오른쪽에서 왼쪽으로 계층을 이루기 때문에 옥텟을 뒤집으며, 더 큰 프리픽스(192)가 호스트(15)보다 루트에 더 가깝게 놓입니다.

IPv6에서는 각 nibble(4비트)을 뒤집습니다.

2001:db8::1  →  1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.b.d.0.1.0.0.2.ip6.arpa

PTR 레코드는 누가 관리하나요

정방향 DNS와 달리 일반적으로 자신의 PTR을 직접 소유하거나 관리하지 않습니다. IP 블록의 소유자, 보통 ISP나 클라우드 제공업체가 in-addr.arpa 존을 관리하고 PTR을 위임하거나 설정합니다.

• 가정용 ISP: c-76-102-34-150.hsd1.ca.comcast.net 같은 자동 생성 PTR을 사용하는 경우가 많습니다. 보통 변경할 수 없습니다.
• 클라우드 제공업체: AWS, GCP, Azure는 소유한 Elastic IP에 사용자 지정 PTR을 설정할 수 있는 콘솔이나 API를 제공합니다.
• 코로케이션: 제공업체가 DNS 위임을 지원할 수 있으며, 보통 LOA 양식이나 지원 티켓으로 처리합니다.

이메일에서 PTR이 중요한 이유

Gmail, Outlook, Fastmail 및 주요 기업용 필터 같은 메일 수신자는 다음을 확인합니다.

1. 보내는 IP에 PTR 레코드가 있는가?
2. PTR의 호스트명을 정방향으로 조회하면 같은 IP로 돌아오는가?
3. HELO/EHLO가 PTR과 일치하는가?

PTR이 없거나, 정방향-역방향 결과가 일치하지 않거나, *.dsl. 또는 *.cable. 같은 ISP의 일반 PTR이면 스팸 점수가 올라갑니다. 제대로 된 메일 서버에는 일치하는 쌍이 필요합니다.

다른 활용 사례

• 로그 분석. IP만 가득한 로그는 보기 어렵습니다. PTR 조회는 52.84.192.*를 cloudfront.net으로 바꿔 패턴을 더 쉽게 드러냅니다.
• 악용 조사. WHOIS를 실행하기 전에 IP 소유자에 대한 빠른 단서를 줍니다.
• 지리 위치 확인. PTR에는 암스테르담을 뜻하는 ams-, 싱가포르를 뜻하는 sin- 같은 지역 코드가 들어가는 경우가 있어 GeoIP와 대조하는 데 도움이 됩니다.
• CDN 식별. *.akamaitechnologies.com, *.cloudfront.net, *.fastly.net 같은 호스트명은 어떤 서비스가 사이트 앞단에서 제공되는지 보여 줍니다.

흔한 결과 형태