Ricerca DNS inversa

Presentazione del nostro strumento di ricerca DNS inversa

Il nostro strumento di ricerca DNS inversa trova il dominio/nome host associato a un indirizzo IP interrogando il record PTR configurato per quell'indirizzo IP. Offre una serie di utilizzi per gli amministratori di rete e i gestori di siti Web, come il miglioramento della sicurezza della posta elettronica e l'identificazione del traffico del sito Web. Il nostro strumento fornisce una soluzione semplice per controllare il DNS inverso rispetto ad altri metodi come l'utilizzo della riga di comando sul tuo dispositivo.

Inserisci un indirizzo IP (ad esempio, 8.8.8.8) per avviare la ricerca IP inversa.

Come utilizzare la nostra ricerca DNS inversa?

Ecco come puoi eseguire una ricerca inversa con il nostro strumento:

• Inserisci l'indirizzo IP nello strumento di ricerca DNS inversa (assicurati che sia corretto).
• Fai clic sul pulsante “Ricerca PTR”.
• Lo strumento fornirà risultati che mostrano l'indirizzo IP e il rispettivo nome host.

Cos'è la ricerca DNS inversa?

È un processo per scoprire il nome di dominio associato a un indirizzo IP. Si chiama “reverse” perché è l'opposto di una normale ricerca DNS, che implica la ricerca dell'indirizzo IP associato a un nome di dominio.

Quando viene avviata una ricerca inversa di un indirizzo IP, il nostro strumento va ai server DNS e cerca un "record puntatore", noto anche come "record PTR" dell'indirizzo IP interrogato. Nelle normali ricerche DNS, se l'indirizzo IP è necessario per un dominio o un server, lo strumento chiede al server il record "A". Il record "A" contiene le informazioni sull'indirizzo IP richiesto. (Se il dominio ha un indirizzo IPv6, viene utilizzato al suo posto il record "AAAA").

Il record "PTR" è l'opposto di questo. Viene memorizzato sotto un indirizzo IP e contiene informazioni sul dominio/nome host per quel particolare IP.

Informazioni sui record PTR per la ricerca DNS inversa

Questa sezione ti aiuterà a capire come viene scritto un record PTR, quindi se mai dovessi vedere quel record o dovessi crearne uno per il tuo dominio, puoi farlo facilmente.

Record PTR per indirizzi IPv4

Quando un record PTR viene creato per un indirizzo IPv4, è la forma invertita di quell'IP insieme all'estensione di dominio: “.in-addr.arpa.” Qui, “.arpa” è un dominio, mentre “.in-addr.arpa” è un sottodominio costituito dall'estensione aggiuntiva “.in-addr” parte.

Ad esempio, se c'è un indirizzo IP “8.8.4.4”, il record PTR sarebbe: 4.4.8.8.in-addr.arpa

La prima parte del record è “4.4.8.8”, che è la forma inversa di 8.8.4.4. Dopo c'è il sottodominio “.in-addr-arpa”. Il metodo e l'esempio che abbiamo menzionato sopra sono per gli indirizzi IPv4. I record PTR per gli indirizzi IPv6 sono leggermente diversi.

Record PTR per indirizzi IPv6

Ecco come vengono scritti i record PTR per gli indirizzi IPV6. La forma invertita dell'indirizzo IP è scritta con ogni lettera/numero separati da un punto anziché in serie di quattro, ad esempio,

Invece di “.in-addr.arpa,” il record PTR di un indirizzo IPv6 termina con “.ip6.arpa.” Ad esempio:

Il TLD è ancora “.arpa", ma viene utilizzato uno spazio dei nomi diverso.

Controllo dei record PTR con altri metodi

Come controllare il record PTR in Windows

Ecco i passaggi che puoi seguire per eseguire una ricerca del record PTR in Windows per eseguire un controllo DNS inverso:

• Premi il pulsante Windows e digita “cmd” nella barra di ricerca.
• Fai clic su “Prompt dei comandi” quando compare nei risultati di ricerca.
• Una volta aperto il CMD, digita nslookup -q=ptr [esempio IP]
• Sostituisci [esempio IP] con l'indirizzo IP che vuoi cercare
• Clicca su Invio per trovare il nome host associato all'IP

Se vuoi controllare i record PTR rispetto a un particolare server DNS, puoi specificarlo anche nel CMD. Devi aggiungere l'indirizzo IP del server subito dopo l'IP del dominio che stai interrogando, in questo modo:

Come controllare il record PTR in macOS

Ecco i passaggi per controllare i record PTR in macOS.

• Apri il Terminale premendo Comando + Spazio e digitando “Terminale”
• Una volta nel Terminale, inserisci il comando nslookup -q=ptr [IP di esempio]
• Sostituisci [IP di esempio] con l'indirizzo IP che vuoi cercare
• Premi “Invio”

Puoi specificare anche il server DNS specifico in questo metodo aggiungendo l'indirizzo IP del server dopo l'indirizzo IP che vuoi controllare per il record PTR.

Quali sono alcuni utilizzi della ricerca IP inversa?

La ricerca DNS inversa viene utilizzata per vari scopi.

Filtraggio spam e-mail: Gli ESP (provider di servizi e-mail) eseguono una ricerca IP inversa per stabilire la credibilità del dominio di invio. Controllano i record PTR del dominio da cui viene ricevuta l'e-mail. Se non c'è alcun record PTR, quel dominio specifico viene bloccato e non può inviare altri messaggi, ad esempio tramite quel particolare ESP. 

Registrazione dati: un altro utilizzo della ricerca DNS inversa è la registrazione dati. Ad esempio, se alcuni dati, come gli indirizzi IP, devono essere analizzati/controllati, è possibile eseguire controlli DNS inversi per convertirli in nomi host. I nomi host possono essere più facili da ricordare e condividere.

Identificazione di sicurezza: questo è un altro modo in cui può essere utilizzata la ricerca DNS inversa. Supponiamo che ci sia un tentativo di hackerare o danneggiare un particolare sito Web, un tentativo durante il quale viene archiviato l'indirizzo IP del dominio attaccante. Puoi effettuare una ricerca inversa IP per identificare il dominio e adottare le misure necessarie per proteggere il tuo sito web. 

FAQ

È illegale eseguire un controllo IP inverso?

No, eseguire una ricerca inversa DNS non è illegale. Non ci sono problemi nell'acquisire un indirizzo IP e trovare il nome di dominio dietro di esso. Tuttavia, non dovresti adottare misure non etiche per trovare l'IP stesso.

Posso trovare sottodomini utilizzando la ricerca inversa dell'indirizzo IP?

No, non puoi. Quando esegui la ricerca DNS inversa, puoi trovare solo il dominio associato all'IP e non alcun sottodominio.

Perché lo strumento di ricerca IP inversa non funziona?

Se il controllo DNS inverso non fornisce alcun nome di dominio, potrebbe essere perché i record PTR non sono configurati. L'errore potrebbe anche indicare che l'indirizzo IP non è stato inserito correttamente.