DNS reverso é uma das evidências públicas de organização da infraestrutura. Registros ausentes ou inconsistentes podem afetar e-mail, investigações de abuso e percepção de maturidade técnica.
O papel do PTR
- O PTR associa um endereço IP a um nome.
- Serviços externos podem consultar esse registro durante validações.
- O nome reverso deve ser coerente com a função do endereço.
- Não é necessário criar nomes individuais para cada cliente sem estratégia.
Autoridade e delegação
- A zona reversa precisa estar delegada para servidores corretos.
- Primário e secundário devem responder de forma consistente.
- Transferências de zona precisam ser controladas.
- IPv4 e IPv6 utilizam estruturas reversas diferentes.
Reputação e abuso
- PTR não limpa blacklist sozinho.
- Ele faz parte de um conjunto com WHOIS, abuse, rDNS e comportamento do tráfego.
- Inconsistências dificultam contato e investigação.
- Servidores de e-mail exigem cuidado adicional com nome direto e reverso.
Operação segura
- Recursão não deve ficar aberta em servidores autoritativos.
- Firewall, atualizações e logs precisam ser mantidos.
- Backups das zonas devem ser testados.
- Mudanças precisam ser verificadas externamente.
Checklist de validação
Delegação correta
NS primário e secundário
PTR coerente
Sem recursão aberta
Transferência restrita
Teste externo
Em ambiente de produção
Não aplique comandos ou políticas sem compreender topologia, dependências, impacto, acesso alternativo e rollback.