← Cloudflare DNS / dns / additional-options

Reverzní zóny a záznamy PTR

Pokud spravujete vlastní IP prefix(y), můžete nastavit reverzní zóny se záznamy PTR a umožnit tak reverzní vyhledávání DNS.

Záznamy PTR

Záznamy PTR určují povolené hostitele pro danou IP adresu. Jsou opakem záznamy A ↗ a používá se pro reverzní DNS vyhledávání.

Historicky záznamy PTR bránily tomu, aby spamové filtry blokovaly odchozí servery SMTP. Modernější záznamy DNS, jako SPF, DKIM a DMARC poskytují lepší ověření vlastnictví domény.

Záznamy PTR jsou dnes užitečné především pro vlastníky vyhrazeného IP prostoru. Pomáhají doplnit trasování sítě a bezpečnostní nástroje o čitelné názvy domén.

Jelikož se PTR záznamy používají hlavně pro reverzní DNS vyhledávání, měly by se přidávat přednostně do reverzních zón.

Dostupnost

Reverzní zóny mohou vytvářet následující zákazníci Cloudflare.

Zákazníci s adresním prostorem IPv4 nebo IPv6 mohou do svého účtu přidat reverzní zónu IPv4 nebo IPv6 pro svůj IP prostor a vytvořit potřebné záznamy PTR pro dopřednou rezoluci.
Zákazníci DNS Firewall musí kontaktovat svůj tým pro správu účtu, aby přidal záznamy PTR pro IP adresy používané jejich clustery DNS Firewall.

Pokud váš účet tyto podmínky nesplňuje a nevlastníte IP prefix, na který chcete přidat PTR záznamy, kontaktujte vlastníka IP adresy na základě vyhledávání whois ↗.

Nastavení reverzní zóny

Pro nastavení reverzní zóny musíte vytvořit reverzní DNS zónu a přidat PTR záznamy pro dopřednou rezoluci.

1. Vytvoření reverzní DNS zóny

Ve svém účtu klikněte na Přidat > Připojení domény.
Jako název webu použijte reverzní IP adresu:
- U prefixů IPv4 /24 platí tento vzor:
  - IP prefix: <octet_1>.<octet_2>.<octet_3>.0/24
  - Adresa reverzní zóny: <octet_3>.<octet_2>.<octet_1>.in-addr.arpa
- U prefixů IPv4 /16 platí tento vzor:
  - IP prefix: <octet_1>.<octet_2>.0.0/16
  - Adresa reverzní zóny: <octet_2>.<octet_1>.in-addr.arpa
Příklad
- IPv4 prefix: 198.51.100.0/24
- Reverzní zóna: 100.51.198.in-addr.arpa
- U IPv6 zvažte následující příklady:
- IPv6 prefix: 2001:DB8::0/32
- Reverzní zóna: 8.b.d.0.1.0.0.2.ip6.arpa
- IPv6 prefix: 2001:DB8::0/48
- Reverzní zóna: 0.0.0.0.8.b.d.0.1.0.0.2.ip6.arpa
Pokud přidáváte méně než 200 záznamů PTR, vyberte Free plán. Pokud jich přidáváte více, vyberte placený plán.
Přeskočte zbytek procesu onboardingu.

2. Přidání PTR záznamů

V dashboardu Cloudflare přejděte na DNS záznamy stránce.
Přejděte na Záznamy ↗
Pro každou IP adresu v rámci prefixu přidejte záznam PTR, přičemž jako subdoménu použijte nejméně významný oktet (nebo oktety).

Příklad IPv4

Předpokládejme, že máte následující konfiguraci:

Reverzní zóna: 100.51.198.in-addr.arpa
IP adresa: 198.51.100.123

Subdoména pro PTR záznam by byla 123, čímž je plná doména pro dopředné vyhledávání 123.100.51.198.in-addr.arpa.

Typ	Název	Název domény	TTL
`PTR`	`123`	`example.com`	`Auto`

Příklad IPv6

Předpokládejme, že máte následující konfiguraci:

Reverzní zóna: 0.0.0.0.8.b.d.0.1.0.0.2.ip6.arpa
IP adresa: 2001:DB8::5

Subdoména pro PTR záznam by byla 5.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0, čímž je plná doména pro dopředné vyhledávání 5.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.b.d.0.1.0.0.2.ip6.arpa.

Typ	Název	Název domény	TTL
`PTR`	`5.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0`	`example.com`	`Auto`

3. Nastavení nameserverů Cloudflare

Přidejte oba nameservery Cloudflare přidělené pro danou zónu u svého regionálního internetového registru (RIR). Přesný postup aktualizace nameserverů závisí na registru, který používáte.

Po dokončení tohoto procesu bude vaše reverzní zóna aktivována a budete moci provádět reverzní DNS vyhledávání.

Další zdroje

Při nastavování reverzních zón se mohou hodit následující nástroje třetích stran: