Hvad er en PTR-record?

Hvad er en PTR-record?

En PTR-record (Pointer record) er en DNS-post der oversætter en IP-adresse tilbage til et hostnavn - det modsatte af, hvad en A-record gør. Denne proces kaldes reverse DNS eller omvendt DNS-opslag, og PTR-recorden er den mekanisme der gør det muligt.

Mens et almindeligt DNS-opslag går fra et domænenavn til en IP-adresse, går et reverse DNS-opslag den anden vej: fra IP-adresse til navn. Teknisk set gemmes PTR-records ikke under det sædvanlige domæne, men i en særlig zone kaldet in-addr.arpa for IPv4-adresser og ip6.arpa for IPv6. En IP-adresse som 203.0.113.45 vil eksempelvis optræde som 45.113.0.203.in-addr.arpa i DNS-systemet, hvor oktetternes rækkefølge vendes om.

Hvorfor er PTR-records vigtige for e-mail?

PTR-records er særligt kritiske for mailservere. Når en mailserver modtager en e-mail, foretager den typisk et reverse DNS-opslag på afsenderens IP-adresse for at verificere, at IP-adressen peger tilbage på et hostnavn der stemmer overens med afsenderdomænet. Hvis der ikke findes en gyldig PTR-record - eller hvis den peger på det forkerte hostnavn - vil mange modtagende mailservere afvise beskeden eller placere den i spam-mappen.

Dette er grunden til, at korrekt konfiguration af PTR-records er en forudsætning for pålidelig e-mailleverance. En mailserver der sender fra IP-adressen 203.0.113.45, bør have en PTR-record der peger på et hostnavn som eksempelvis mail.eksempel.dk, og dette hostnavn bør igen via en A-record pege tilbage på den samme IP-adresse. Denne gensidige bekræftelse kaldes forward-confirmed reverse DNS (FCrDNS) og betragtes som et grundlæggende krav af mange e-mailudbydere.

Problemer med manglende eller forkerte PTR-records er en hyppig årsag til, at mailservere ender på blacklister. Har du mistanke om leveringsproblemer, kan et blacklist check afsløre, om din IP-adresse er markeret hos kendte spamfiltre.

Hvem kontrollerer PTR-records?

En vigtig detalje ved PTR-records er, at de ikke administreres af domæneejeren selv, men af den organisation der ejer IP-adressen - typisk en ISP eller et datacenter. Det betyder, at du som virksomhed eller serveradministrator skal kontakte din internetudbyder eller hostingudbyder for at få oprettet eller ændret en PTR-record. Dette adskiller sig fra de fleste andre DNS-records, som du selv kan administrere i din DNS-zone.

PTR-records bruges desuden i netværksdiagnostik og logning, hvor værktøjer som traceroute anvender reverse DNS-opslag til at vise menneskelæsbare navne i stedet for rå IP-adresser. I kombination med records som MX, SPF og DKIM udgør PTR-recorden en central del af den infrastruktur der sikrer troværdig og korrekt e-mailkommunikation.