PTR反向解析原理详解-Toy模板网

这篇具有很好参考价值的文章主要介绍了PTR反向解析原理详解。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

PTR 反向解析是从 IP 地址到域名的映射，相对于将域名映射到 IP 地址的正向解析。

因为一个 IP 可能被多个域名使用，所以在进行反向解析时要先验证一个 IP 地址是否对应一个或者多个域名。若从 IP 出发遍历整个 DNS 系统来验证，将会因工程浩大而无法实现。因此，RFC1035 定义了 PTR（Pointer Record）记录。PTR 记录将 IP 地址指向域名。

PS C:\Users> nslookup.exe -qt=ptr  123.125.81.6   #反向解析360公共DNS 123.125.81.6
服务器:  public-dns-a.baidu.com
Address:  180.76.76.76

非权威应答:
6.81.125.123.in-addr.arpa       name = pub1.sdns.360.cn    #注意6.81.125.123.in-addr.arpa 这里IP的顺序是反的

用途：如邮件安全

当收件人从某个公网IP收到一封邮件，通过PTR就能解析出该公网IP指向哪些域名。举例：12345@qq.com这个发件人的邮箱域是qq.com，如果PTR解析出的域名包含了发件人的域qq.com，则认为邮件通过了PTR安全检查，收件流程继续正常往后进行。如果没通过PTR安全校验，可能会丢弃邮件或放到垃圾邮件目录中。

PTR的解析为什么IP顺序是反着的

ICANN（互联网名称与数字地址分配机构）组织新增了一个tld（通用顶级域）“.arpa.”用来负责将IP映射为域名。

域	用法
ip6.arpa	用于将 IPv6 地址映射到互联网域名
in-addr.arpa	用于将 IPv4 地址映射到互联网域名

prt的原理同域名查IP的dns原理

当我们解析：www.baidu.com. 时，dns根是点，顶级域名是com，二级域名是百度，三级域名是www。先从根找到com谁解析，再从com找到baidu.com谁解析，再从baidu.com找到www.baidu.com谁解析，最后找到对应的解析值。

当我们解析123.125.81.6这个IP的PTR时，可以理解要先从in-addr.arpa找到123.in-addr.arpa谁解析，再从123.in-addr.arpa找到125.123.in-addr.arpa谁解析，再从125.123.in-addr.arpa找到81.125.123.in-addr.arpa谁解析，再从81.125.123.in-addr.arpa找到6.81.125.123.in-addr.arpa谁解析，最后找到解析的域名。

因此可以把6.81.125.123.in-addr.arpa理解为域名，当用PTR解析时会先自动把IP变成in-addr.arpa的域名然后解析出值。