Che cos'è il DNS inverso?

Come funziona Reverse DNS

Reverse DNS utilizza record PTR (Pointer) per associare un indirizzo IP al relativo hostname. Quando un'applicazione, un server di posta o un servizio di rete esegue una ricerca Reverse DNS, interroga la zona reverse DNS appropriata per recuperare l'hostname collegato a quell'indirizzo IP.

Una tipica ricerca Reverse DNS segue questi passaggi:

1. Un servizio riceve una richiesta o una connessione da un indirizzo IP.
2. Viene eseguita una ricerca Reverse DNS per quell'indirizzo IP.
3. Il server DNS autoritativo restituisce il record PTR corrispondente.
4. L'hostname restituito viene utilizzato per verificare l'identità del server, supportare l'autenticazione email o aiutare con la registrazione e la risoluzione dei problemi di rete.

Reverse DNS configurato correttamente aiuta a stabilire fiducia tra i sistemi ed è comunemente utilizzato da server di posta, provider di hosting e amministratori di rete per convalidare le connessioni.

Perché ti occorre un servizio di Reverse DNS?

La gestione dell'infrastruttura Reverse DNS richiede server DNS autoritativi, manutenzione continua e protezione contro gli attacchi DNS. Affidando l'hosting Reverse DNS a ClouDNS, gli operatori di rete possono ridurre il carico operativo beneficiando al contempo della nostra rete DNS Anycast distribuita a livello globale, dell'alta disponibilità e dell'infrastruttura protetta da DDoS.

Il servizio è molto utile per gli amministratori che gestiscono i propri server di posta. Deve esistere il DNS inverso per l'indirizzo IP da cui viene inviata la posta elettronica in uscita. Il motivo è che molti server di posta su Internet sono configurati per rifiutare la posta in arrivo da qualsiasi indirizzo IP che non dispone di Reverse DNS (rDNS).

*Gli standard dell'IETF (Internet Engineering Task Force) suggeriscono che ogni dominio debba essere in grado di effettuare ricerche Reverse DNS. Scopri di più

L'hosting Reverse DNS fornito da ClouDNS è costruito sulla rete DNS Anycast che fornisce la massima velocità e sicurezza possibile in qualsiasi località nel mondo.

Vantaggi dell'utilizzo del DNS inverso

Reverse DNS fornisce informazioni preziose sugli indirizzi IP, informazioni che possono essere estremamente utili per motivi diversi. Inoltre, se il Reverse DNS è configurato correttamente, può migliorare notevolmente le prestazioni complessive e la sicurezza della rete.:

Come configurare Reverse DNS in ClouDNS?

Configurare Reverse DNS in ClouDNS è semplice ed essenziale per garantire il corretto funzionamento della tua rete. Per farlo, segui questi passaggi:

1. Accedi al tuo account ClouDNS
2. Vai alle zone DNS e seleziona Crea zona
3. Scegli l'opzione Master reverse zone oppure Secondary reverse zone
4. Nel campo Genera zona per subnet inserisci il nome della zona reverse (indirizzo IP)
5. Se stai configurando una Master reverse zone, aggiungi record PTR per i tuoi domini e richiedi la delega IP ai server ClouDNS dal proprietario dell'IP
6. Se stai configurando una Slave reverse zone, inserisci l'IP del server Master e clicca su Registra

IPv4 Reverse DNS

ClouDNS fornisce DNS primario e secondario per le zone DNS inverse IPv4. Gli intervalli di rete supportati sono:

IPv4 Reverse DNS assicura che ogni indirizzo IP abbia un record PTR (Pointer) corrispondente. Questa mappatura è fondamentale per servizi come i server email che richiedono record PTR per la validazione del dominio e aiuta nella diagnostica di rete consentendo log degli indirizzi IP tracciabili.

IPv6 Reverse DNS

ClouDNS fornisce sia Primary sia Secondary DNS per le zone IPv6 Reverse DNS. Gli intervalli di rete supportati vanno da /32 a /128. Con IPv6 Reverse DNS, gli indirizzi IPv6 vengono associati a nomi di dominio tramite record PTR nel dominio ip6.arpa. Questo è fondamentale per gestire in modo efficiente il vasto spazio di indirizzi IPv6 e per il troubleshooting, assicurando che ogni indirizzo possa essere risolto nel proprio dominio per esigenze di sicurezza e operative.

Zone DNS

Ogni intervallo di rete (elenco di blocchi IP) richiede la configurazione di una zona DNS. Ad esempio, se disponi di un intervallo di rete IPv4 /22, devi separarlo in 4 zone DNS per ogni sottorete /24. Non c'è limite al numero di record PTR che possono essere configurati nella zona

Le zone DNS sono fondamentali per organizzare i record PTR per indirizzi IPv4 e IPv6. Strutturare gli intervalli IP in zone DNS consente una gestione più efficiente della risoluzione degli indirizzi IP, garantendo una propagazione DNS rapida e una risoluzione affidabile dei nomi di dominio.

Propagazione DNS istantanea

Il nostro Servizio DNS gestito opera con un sistema auto-sviluppato con propagazione DNS istantanea su tutti i centri dati inclusi nella nostra rete. Il pannello di controllo basato sul web consente ai nostri clienti di monitorare la propagazione su tutti i data center in tempo reale. È possibile verificare in qualsiasi momento, per qualsiasi nome di dominio, lo stato di aggiornamento di ciascun centro dati. In combinazione con i bassi valori di TTL (fino a 1 minuto), i nostri clienti possono implementare qualsiasi modifica più velocemente, senza alcun tempo di inattività.

Ti serve aiuto?

• Come creare una zona DNS inversa Master o Slave
• Che cos'è il record PTR?
• Hai domande? Rivolgiti a support@cloudns.net

Perché scegliere ClouDNS Reverse DNS?

La gestione di Reverse DNS non dovrebbe richiedere la manutenzione di una propria infrastruttura DNS autoritativa. ClouDNS offre un servizio Reverse DNS affidabile e distribuito a livello globale, progettato per operatori di rete, provider di hosting e aziende che gestiscono spazio di indirizzi IPv4 e IPv6.

Con ClouDNS, benefici di:

• Rete DNS Anycast globale per una risoluzione rapida e affidabile
• Supporto per zone Reverse DNS sia Primary sia Secondary
• Hosting Reverse DNS IPv4 e IPv6
• Propagazione DNS istantanea su tutta la nostra rete
• API per la gestione DNS automatizzata
• Infrastruttura affidabile con protezione DDoS
• Record PTR illimitati per zona DNS

Vuoi una quotazione personalizzata?

Se ti occorre un preventivo personalizzato, zone aggiuntive o la configurazione di un servizio DNS marchiato, clicca sul pulsante e compila il modulo.