逆引きDNS検索

.in-addr.arpaツリー

逆引きDNSでは専用のトップレベルドメインを使います。IPv4アドレス192.0.2.15は、問い合わせ名 15.2.0.192.in-addr.arpa になります。DNSは右から左へ階層化されているためオクテットを逆順にし、より大きなプレフィックス（192）がホスト（15）よりルートに近くなります。

IPv6では各nibble（4ビット）を逆順にします。

2001:db8::1  →  1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.b.d.0.1.0.0.2.ip6.arpa

PTRレコードを管理するのは誰か

正引きDNSとは異なり、通常PTRを自分で直接管理することはできません。IPブロックの所有者、一般にはISPやクラウド事業者がin-addr.arpaゾーンを管理し、PTRを委任または設定します。

• 家庭向けISP: c-76-102-34-150.hsd1.ca.comcast.net のような自動生成PTRが一般的です。通常は変更できません。
• クラウド事業者: AWS、GCP、Azureはいずれも、所有するElastic IPにカスタムPTRを設定するためのコンソールやAPIを提供しています。
• コロケーション: 事業者がDNS委任に対応している場合があり、多くはLOAフォームやサポートチケットで依頼します。

メールでPTRが重要な理由

Gmail、Outlook、Fastmail、主要な企業向けフィルターなどのメール受信側は、次の点を確認します。

1. 送信元IPにPTRレコードがあるか。
2. PTRのホスト名を正引きすると同じIPに戻るか。
3. HELO/EHLOがPTRと一致しているか。

PTRがない、正引きと逆引きが一致しない、または *.dsl. や *.cable. のようなISP汎用PTRの場合、迷惑メール判定のスコアが上がります。適切なメールサーバーには一致する組み合わせが必要です。

その他の用途

• ログ分析。 IPアドレスだらけのログは読みづらいものです。PTR検索で 52.84.192.* が cloudfront.net になれば、傾向が見えやすくなります。
• 不正利用の調査。 WHOISを実行する前に、IP所有者の手掛かりを素早く得られます。
• 位置情報の妥当性確認。 PTRにはアムステルダムを示す ams-、シンガポールを示す sin- などの地域コードが含まれることがあり、GeoIPとの照合に役立ちます。
• CDNの判別。 *.akamaitechnologies.com、*.cloudfront.net、*.fastly.net のようなホスト名から、サイトの配信元が分かります。

よくある結果