PTR Kaydı Nedir? Kapsamlı Bir Kılavuz

Bir PTR kaydı veya Pointer kaydı, bir IP adresini bir hostname veya alan adına eşleyen bir DNS kaydıdır.

Daha yaygın olarak bilinen DNS A kaydının ters işlevini yerine getirir.

Bir A kaydı şu soruya yanıt verir:

“Bu alan adına hangi IP adresi aittir?”

Bir PTR kaydı ise şu soruya yanıt verir:

“Bu IP adresiyle hangi hostname ilişkilidir?”

Bu süreç ters DNS veya rDNS olarak adlandırılır.

PTR kayıtları özellikle e-posta altyapısı, sunucu tanımlama, ağ sorun giderme, güvenlik kontrolleri, loglama ve üretim ortamındaki IPv4 operasyonları için önemlidir. Hatalı veya eksik bir PTR kaydı, özellikle bir IP adresinin posta sunucusu veya kimlik ve itibarın önemli olduğu başka bir hizmet için kullanılması durumunda operasyonel sorunlara yol açabilir.

Bu rehber, PTR kayıtlarının nasıl çalıştığını, ters DNS’in neden önemli olduğunu, bir PTR kaydının nasıl kontrol edileceğini ve kiralanan veya satın alınan IPv4 adreslerini kullanan kuruluşların nelere dikkat etmesi gerektiğini açıklamaktadır.

DNS’te PTR Ne Anlama Gelir?

PTR, Pointer anlamına gelir.

Bir DNS PTR kaydı, bir IP adresini bir hostname ile ilişkilendirir.

Internet Engineering Task Force’un RFC 1035 belgesine göre PTR kaynak kayıtları Domain Name System’in bir parçasıdır ve alan adı namespace’i içindeki başka bir konuma işaret etmek için kullanılır.

Örneğin bir posta sunucusunun şu adresi kullandığını varsayalım:

203.0.113.25

PTR kaydı şu sonucu döndürebilir:

mail.example.com

Dolayısıyla ters DNS sorgusu şu şekilde çalışır:

203.0.113.25 → mail.example.com

Normal bir ileri DNS sorgusu ise ters yönde çalışır:

mail.example.com → 203.0.113.25

Cloudflare’ın DNS dokümantasyonu da PTR kayıtlarının, bir IP adresiyle ilişkili hostname’i belirlemek amacıyla ters DNS sorgularında kullanıldığını açıklamaktadır.

PTR Kaydı ve A Kaydı

Bir PTR kaydını anlamanın en kolay yollarından biri onu bir A kaydıyla karşılaştırmaktır.

Bir A kaydı ileri DNS’in, bir PTR kaydı ise ters DNS’in bir parçasıdır.

İleri sorguyla doğrulanmış ters DNS’in önemli olduğu sistemlerde kayıtların ideal olarak birbiriyle tutarlı olması gerekir.

mail.example.com → 203.0.113.25
203.0.113.25 → mail.example.com

Bu, hostname ile IP adresi arasında açık bir ilişki oluşturur.

Ters DNS Nedir?

Genellikle rDNS olarak kısaltılan ters DNS sorgusu, bir IP adresiyle başlayıp DNS’e sorgu göndererek onunla ilişkili hostname’i belirleme sürecidir.

Normal DNS genellikle bir hostname ile başlar:

www.example.com

ve bir IP adresi döndürür.

Ters DNS ise IP adresiyle başlar:

203.0.113.25

ve buna karşılık gelen bir PTR kaydı arar.

Cloudflare, ters DNS’in nasıl çalıştığı konusunda faydalı bir genel bakış sunmaktadır.

Bir PTR Kaydı Nasıl Çalışır?

PTR kayıtları normalde bir web sitesinin A, AAAA, MX veya CNAME kayıtlarıyla aynı DNS bölgesinde saklanmaz.

Bunun yerine ters DNS, özel namespace’ler kullanır.

• IPv4 adresleri için: in-addr.arpa
• IPv6 adresleri için: ip6.arpa

IPv4 PTR Kaydı Örneği

Şu IPv4 adresini ele alalım:

192.0.2.25

Ters DNS sorgusu yapmak için IPv4 octet’leri ters çevrilir:

25.2.0.192

Ardından in-addr.arpa eklenir:

25.2.0.192.in-addr.arpa

Bir DNS resolver, PTR kaydı için bu ters namespace’i sorgular.

Yapılandırılmışsa yanıt şu olabilir:

mail.example.com

PTR Kaydını Kim Kontrol Eder?

Bu, normal DNS ile ters DNS arasındaki en önemli farklardan biridir.

example.com gibi bir alan adına sahipseniz, normalde A, MX, TXT ve CNAME kayıtlarını DNS sağlayıcınız üzerinden yönetebilirsiniz.

PTR kayıtları farklı çalışır.

Ters DNS’in kontrolü genellikle alan adı sahipliğinden ziyade IP adres alanının kontrolünü veya yetki devrini takip eder.

IPv4 bloğunun yapısına bağlı olarak ters DNS yetkisi:

• Doğrudan IP kaynağı sahibi tarafından yönetilebilir
• Ağ operatörüne devredilebilir
• Bir ISP tarafından yönetilebilir
• Bir hosting sağlayıcısı tarafından yönetilebilir
• Bir IPv4 kiralama sağlayıcısı tarafından yönetilebilir
• Müşteri tarafından seçilen authoritative DNS sunucularına devredilebilir

Geleneksel ters DNS delegation sınırlarıyla tam olarak uyuşmayan IPv4 blokları için IETF’nin RFC 2317 belgesi classless IN-ADDR.ARPA delegation yöntemini açıklamaktadır.

Bu nedenle, alan adınızın barındırıldığı DNS paneline yalnızca bir PTR kaydı eklemek genellikle IP adresiniz için ters DNS oluşturmaz.

PTR Kayıtları Neden Önemlidir?

1. E-posta Sunucusu Tanımlama

E-posta, yöneticilerin PTR kayıtlarıyla karşılaşmasının en yaygın nedenlerinden biridir.

E-posta alan sistemler ve anti-spam platformları, sunucularına bağlanan IP adresi üzerinde ters DNS kontrolleri gerçekleştirebilir.

Örneğin bir sunucu kendisini şu şekilde tanımlayabilir:

mail.company.com

ve şu adresi kullanabilir:

203.0.113.20

Tutarlı bir yapılandırma şunları içerebilir:

A kaydı:

mail.company.com → 203.0.113.20

PTR kaydı:

203.0.113.20 → mail.company.com

Yalnızca bir PTR kaydı yeterli e-posta kimlik doğrulaması değildir. E-posta altyapısı işleten kuruluşlar ayrıca aşağıdakileri doğru şekilde yapılandırmalıdır:

• SPF
• DKIM
• DMARC
• SMTP HELO/EHLO hostname’leri
• IP ve alan adı itibarı

2. IP İtibarı

Bir genel IP adresi zamanla operasyonel bir geçmiş oluşturur.

Güvenlik platformları, e-posta sistemleri, itibar veritabanları ve kötüye kullanım yönetim sistemleri, trafiğe nasıl davranacaklarına karar verirken bir IP adresiyle ilişkili sinyalleri değerlendirebilir.

Ters DNS bu kimliğe katkıda bulunabilir.

Eksik bir PTR kaydı, genel bir hostname, güncel olmayan bir hostname veya yanlış altyapıyla ilişkili bir hostname gereksiz belirsizlik yaratabilir.

Bu durum özellikle işletmeler IPv4 adres alanı satın aldığında veya kiraladığında önem kazanır.

Bir bloğu dağıtmadan önce operatörler kayıt durumunu, itibarı, yönlendirme geçmişini, ters DNS kapasitesini, kötüye kullanım geçmişini ve coğrafi konumu incelemelidir.

Ek durum tespiti hususları için LARUS’un IPv4 adresleri satın almadan önce IP itibarının nasıl kontrol edileceğine ilişkin rehberini okuyabilirsiniz.

3. Ağ Sorun Giderme

Ters DNS, ağ loglarının anlaşılmasını kolaylaştırabilir.

Yalnızca şu adresi görmek yerine:

203.0.113.25

bir yönetici şu hostname’i tanımlayabilir:

mail.example.com

Bu nedenle PTR sorguları aşağıdaki durumlarda yardımcı olabilir:

• Ağ sorun giderme
• Sunucu incelemeleri
• Log analizi
• Güvenlik incelemeleri
• Kötüye kullanım soruşturmaları
• Altyapı envanteri kontrolleri

4. Sunucu ve Hizmet Tanımlama

PTR kayıtları aşağıdaki altyapıların amaçlanan hostname’lerinin belirlenmesine yardımcı olabilir:

• E-posta sunucuları
• Özel sunucular
• Hosting platformları
• ISP altyapısı
• Bulut hizmetleri
• Ağ gateway’leri
• Müşterilere tahsis edilen altyapı

5. IPv4 Kiralama Operasyonları

PTR yönetimi, bir kuruluş IPv4 adresleri kiraladığında özellikle önemlidir.

Kiracı iş yükünü çalıştırabilir, ancak uygun delegation veya yönetim düzenlemeleri kurulmadığı sürece ters DNS namespace’inin kontrolü IPv4 sağlayıcısında kalabilir.

İşletmeler IPv4 adresleri kiralamadan önce şunları sormalıdır:

• PTR kayıtları değiştirilebilir mi?
• rDNS taleplerini kim gönderir?
• Değişiklikler ne kadar hızlı yapılabilir?
• Ters DNS devredilebilir mi?
• Sağlayıcı özel hostname’leri destekliyor mu?
• Yenileme sırasında PTR kayıtlarına ne olur?
• IPv4 bloğu değişirse ne olur?
• rDNS sorun giderme işlemlerinden kim sorumludur?

LARUS doğrudan IPv4 kiralama ve süreklilik güvencesi hakkında daha fazla bilgi edinin.

Forward-Confirmed Reverse DNS Nedir?

Yaygın olarak ele alınan yapılandırmalardan biri, genellikle FCrDNS olarak kısaltılan Forward-Confirmed Reverse DNS’tir.

Temel prensip basittir.

Önce:

203.0.113.25 → mail.example.com

Ardından döndürülen hostname ileri yönde çözülür:

mail.example.com → 203.0.113.25

Her iki yön uygun şekilde eşleştiğinde ilişki, PTR kaydının başka bir yere çözümlenen bir hostname’e işaret ettiği durumdan daha tutarlı olur.

PTR Kaydı Nasıl Kontrol Edilir?

Yaygın DNS komut satırı araçlarını kullanarak bir PTR kaydını kontrol edebilirsiniz.

dig Kullanarak

dig -x 8.8.8.8

-x seçeneği ters DNS sorgusu gerçekleştirir.

nslookup Kullanarak

nslookup 8.8.8.8

host Kullanarak

host 8.8.8.8

Bu yöntemler, bir PTR kaydı değiştirilmeden önce ve sonra, beklenen hostname’in herkese açık olarak görünüp görünmediğini doğrulamak için kullanılabilir.

DNS değişiklikleri her yerde hemen görünmeyebilir, çünkü resolver cache’leri ilgili TTL süresi dolana kadar önceki bilgileri saklayabilir.

PTR Kaydı Nasıl Yapılandırılır?

Adım 1: Genel IP Adresini Belirleyin

Hangi IPv4 adresinin ters DNS’e ihtiyaç duyduğunu belirleyin.

203.0.113.25

Adım 2: Doğru Hostname’i Seçin

Adresin hangi hostname’e çözülmesi gerektiğine karar verin.

mail.example.com

Adım 3: İleri DNS’i Yapılandırın

Uygun A kaydını oluşturun:

mail.example.com → 203.0.113.25

Adım 4: Ters DNS Talep Edin veya Yapılandırın

Aşağıdakini yapılandırmak için ISP’nizi, hosting sağlayıcınızı, IPv4 sağlayıcınızı, IP yönetim sisteminizi veya devredilmiş DNS altyapınızı kullanın:

203.0.113.25 → mail.example.com

Adım 5: Sonucu Doğrulayın

Şu komutu çalıştırın:

dig -x 203.0.113.25

Ardından ileri sorguyu doğrulayın:

dig mail.example.com A

Yaygın PTR Kaydı Sorunları

PTR Kaydı Yok

IP adresi ters DNS sorgusu sırasında herhangi bir hostname döndürmez.

Bazı iş yüklerinde bu önemli olmayabilir, ancak ters kimlik doğrulamasının beklendiği altyapılarda sorun hâline gelebilir.

PTR Yanlış Hostname’e İşaret Ediyor

Örneğin:

203.0.113.25 → old-server.example.com

Bu durum, adres alanı yeniden tahsis edildiğinde veya başka bir amaçla kullanılmaya başlandığında ve geçmiş ters DNS kayıtları güncellenmediğinde ortaya çıkabilir.

İleri ve Ters DNS Eşleşmiyor

Örneğin:

203.0.113.25 → mail.example.com

ancak:

mail.example.com → 198.51.100.10

Bu durumda ters ve ileri yollar birbiriyle tutarsızdır.

Genel Sağlayıcı PTR Kaydı

Bazı altyapılar başlangıçta şu tür bir ters DNS kullanabilir:

203-0-113-25.provider.example

Bu bazı iş yükleri için kabul edilebilir olabilir, ancak özel e-posta veya müşteriye yönelik altyapı işleten kuruluşlar kendi hizmetleriyle ilişkili bir hostname tercih edebilir.

PTR IPv4 Transferinden Sonra Güncellenmedi

IPv4 adres alanının idari kontrolü değiştiğinde operatörler ters DNS’i kayıt kuruluşu, yönlendirme ve ilgili operasyonel bilgilerle birlikte incelemelidir.

LARUS bu konuları IPv4 adres transferi için en iyi uygulamalar rehberinde ele almaktadır.

PTR Kayıtları ve IPv4 Transferleri

Bir IPv4 transferi, yalnızca kayıt kuruluşunun yeni kaynak sahibini göstermesiyle operasyonel açıdan tamamlanmış sayılmaz.

Bir adres bloğu el değiştirdikten sonra ekipler şunları incelemelidir:

• Ters DNS delegation
• PTR kayıtları
• İleri DNS
• RPKI ve ROA’lar
• Yönlendirme nesneleri
• BGP duyuruları
• Coğrafi konum verileri
• Kötüye kullanım iletişim kişileri
• IP itibarı
• Engelleme listesi durumu

Önceki operatörün PTR kayıtları yerinde kalırsa yeni altyapıyı yanlış şekilde tanımlayabilir.

PTR Kayıtları ve Kiralanan IPv4 Adresleri

Kiralanan IPv4 adresleri farklı bir operasyon modeli oluşturur.

Adres sahibi ile adresi kullanan ağ farklı kuruluşlar olabilir.

Bu nedenle önemli soru şudur:

Ters DNS’i yönetme konusunda operasyonel yetki kimdedir?

Kiralanmış IPv4 alanını üretim iş yükleri için, özellikle e-posta, hosting veya kimliğin önemli olduğu diğer hizmetlerde kullanmadan önce PTR taleplerinin ve ters DNS delegation işlemlerinin nasıl yönetildiğini doğrulayın.

LARUS; rDNS koordinasyonu, yönlendirme geçerliliği, itibar izleme, kötüye kullanım süreçlerinin yönetimi, coğrafi konum desteği ve yaşam döngüsü yönetimi gibi alanlar dâhil olmak üzere operasyonel sürekliliği desteklemek üzere tasarlanmış doğrudan birinci taraf IPv4 kiralama modeli işletmektedir.

IPv4’ü doğrudan LARUS’tan kiralama hakkında daha fazla bilgi edinin.

PTR Kaydı İçin En İyi Uygulamalar

1. Anlamlı hostname’ler kullanın.

   Önemli üretim altyapısı için rastgele veya yanıltıcı isimlerden kaçının.

2. İleri ve ters DNS’i tutarlı tutun.

   PTR kaydının döndürdüğü hostname’in doğru şekilde çözüldüğünden emin olun.

3. E-posta sunucularını dağıtmadan önce PTR kayıtlarını kontrol edin.

   Ters DNS, dağıtım kontrol listesinin bir parçası olmalıdır.

4. Altyapı değiştiğinde PTR kayıtlarını güncelleyin.

   Geçişlerden, transferlerden veya sunucu değişikliklerinden sonra eski kayıtları kaldırın.

5. IPv4 alanı satın aldıktan veya kiraladıktan sonra ters DNS’i doğrulayın.

   Geçmiş PTR kayıtlarının zaten kaldırıldığını varsaymayın.

6. Ters DNS’inizi kimin kontrol ettiğini bilin.

   Yetkinin ekibinize, ISP’nize, hosting sağlayıcınıza veya IPv4 sağlayıcınıza ait olup olmadığını belgeleyin.

7. rDNS’i süreklilik planlamasına dâhil edin.

   PTR yönetiminin IPv4 bloğunun tüm yaşam döngüsü boyunca kullanılabilir kalmasını sağlayın.

Her IP Adresinin PTR Kaydına İhtiyacı Var mı?

Her zaman değil.

Bir PTR kaydı, bir IP adresinin mümkün olan her kullanımı için gerekli değildir.

Önemi IP adresinin ne yaptığına bağlıdır.

Genel bir e-posta sunucusu için ters DNS çok önemli olabilir. Bazı normal web altyapıları, uygulamalar veya dahili sistemlerde PTR yapılandırması daha az kritik olabilir.

Daha doğru soru şudur:

Bu IP üzerinde çalışan hizmet, güvenilir bir ters kimliğe ihtiyaç duyuyor mu?

Cevap evetse PTR yapılandırması dağıtım planının bir parçası olmalıdır.

PTR Kayıtları Küçüktür Ancak Operasyonel Açıdan Önemlidir

Bir PTR kaydı basit bir eşleme içerir:

IP adresi → hostname

Ancak DNS altyapısındaki bu küçük parça; kimlik, e-posta teslimatı, itibar, sorun giderme, ağ yönetimi ve IPv4 yaşam döngüsü yönetimi gibi daha geniş operasyonel konuları birbirine bağlar.

Genel IPv4 altyapısı dağıtan işletmeler için ters DNS; hizmet üretime girdikten sonra değil, yönlendirme, RPKI, itibar, kötüye kullanım yönetimi ve coğrafi konumla birlikte önceden incelenmelidir.

Bu durum özellikle kiralanan IPv4 alanlarında önemlidir; çünkü ağ iş yükünden sorumlu kuruluş ile ters DNS’ten sorumlu kuruluş farklı olabilir.

LARUS IPv4 çözümlerini inceleyin veya doğrudan birinci taraf IPv4 kiralama hakkında daha fazla bilgi edinin.

PTR Kayıtları Hakkında Sıkça Sorulan Sorular

1. PTR kaydı nedir?

Bir PTR kaydı veya Pointer kaydı, bir IP adresini bir hostname’e eşleyen DNS kaydıdır. Esas olarak ters DNS sorgularında kullanılır ve bir A kaydının ters işlevini yerine getirir. PTR kaynak kayıtları IETF’nin RFC 1035 belgesinde tanımlanmıştır.

2. PTR kaydı ile A kaydı arasındaki fark nedir?

Bir A kaydı bir hostname’i IPv4 adresine eşlerken, PTR kaydı IPv4 adresini tekrar bir hostname’e eşler. Örneğin bir A kaydı mail.example.com adresini 203.0.113.25’e eşleyebilirken PTR kaydı 203.0.113.25 adresini mail.example.com’a eşler.

3. PTR kaydı e-posta için neden önemlidir?

Ters DNS, e-posta ve anti-spam sistemleri tarafından gönderim altyapısı değerlendirilirken yaygın olarak kullanılır. Doğru yapılandırılmış bir PTR kaydı, gönderici IP adresini tanınabilir bir hostname ile ilişkilendirmeye yardımcı olur; ancak PTR, SPF, DKIM, DMARC ve iyi bir IP itibarıyla birlikte kullanılmalıdır.

4. Bir IP adresinin PTR kaydını nasıl kontrol edebilirim?

Şu komutlar gibi yöntemlerle ters DNS sorgusu gerçekleştirebilirsiniz:

dig -x IP_ADDRESS
nslookup IP_ADDRESS
host IP_ADDRESS

Herkese açık şekilde çözülebilen bir PTR kaydı varsa sonuç, onunla ilişkili hostname’i döndürmelidir.

5. Kiralanan bir IPv4 adresi için PTR kaydı oluşturabilir miyim?

Evet, IPv4 sağlayıcısı ters DNS yapılandırmasını destekliyor veya ilgili ters DNS bölgesinin kontrolünü devrediyorsa oluşturabilirsiniz. PTR yetkisi normalde alan adı registrar’ından ziyade IP adresi altyapısını takip ettiğinden, değişikliği IPv4 adresini sağlayan kuruluştan talep etmeniz gerekebilir.

LARUS IPv4 kiralama ve rDNS koordinasyonu hakkında daha fazla bilgi edinin.