Résumé
Les enregistrements PTR DNS permettent d’effectuer des recherches inversées, c’est-à-dire de traduire des adresses IP en noms de domaine. Les professionnels de la sécurité les utilisent pour valider les serveurs de messagerie, analyser l’origine du trafic et vérifier les partenaires de communication. Le format de stockage varie entre IPv4 (utilisant .in-addr.arpa) et IPv6 (en utilisant .ip6.arpa).
Fonctionnement des recherches DNS inversées
Un enregistrement de pointeur (PTR) convertit une adresse Internet Protocol (IP) (composée de nombres décimaux) en nom de domaine (par exemple okta.com).
La conversion d’une adresse IP en nom de domaine est appelée recherche inversée dans le système de noms de domaine ou DNS (Domain Name System).
Voyons comme cela fonctionne.
Que fait un enregistrement DNS PTR ?
Chaque ordinateur possède une adresse IP unique qu’utilisera le système DNS, annuaire et chef d’orchestre du trafic sur Internet. Il se peut que vous ne connaissiez pas votre adresse IP, mais aucun autre ordinateur ne peut vous contacter sans celle-ci.
Les terminaux connectés utilisent exclusivement les adresses IP. Mais si vous connaissez l’adresse IP, il se peut que vous souhaitiez connaître aussi le nom de domaine correspondant.
C’est là qu’intervient l’outil PTR DNS.
Cet outil permet d’effectuer une recherche inversée et de « traduire » les nombres d’une adresse IP en adresse web que vous pouvez lire et comprendre.
À quoi servent les enregistrements PTR ?
Comme nous l’avons dit, l’utilisateur lambda n’a pas besoin d’un enregistrement DNS PTR. Par contre, il peut être très utile aux experts en sécurité.
Les enregistrements PTR peuvent être utilisés dans les cas suivants :
Validation – Certains serveurs e-mail n’acceptent pas de messages de serveurs qui ne disposent pas d’un enregistrement PTR correctement configuré. Le fait de disposer de cet enregistrement est gage de bonnes intentions.
Sécurité – Tout comme vous avez besoin d’enregistrements PTR pour valider vos e-mails sortants, vous attendez des partenaires avec qui vous communiquez qu’ils en fassent autant.
Investigation – Certains systèmes stockent uniquement les adresses IP, mais pas les noms de domaine. Vous pouvez avoir besoin des enregistrements PTR pour déterminer plus facilement la provenance du trafic.
| Version IP | Format de stockage des enregistrements PTR |
|---|---|
| Protocole Internet version 4 (IPv4) | Stocké sous l’adresse IP avec « .in-addr.arpa » ajouté |
| Protocole Internet version 6 (IPv6) | Stocké sous l’adresse convertie en sections de quatre bits avec « .ip6.arpa » ajouté |
À quoi ressemble un enregistrement DNS PTR ?
Pour mieux comprendre comment ces systèmes fonctionnent, essayez un outil comme celui-ci.
Le DNS est essentiel au bon fonctionnement des communications Internet. Mais bien comprendre le concept et la terminologie demande du temps et de la pratique. Pour en savoir plus sur le DNS, lisez notre article de blog à ce sujet.
Foire aux questions (FAQ)
Quelle est la différence entre un enregistrement DNS PTR et un enregistrement DNS classique ?
Un enregistrement DNS standard traduit un nom de domaine en adresse IP, tandis qu’un enregistrement PTR effectue l’opération inverse : il permet de retrouver, à partir d’une adresse IP numérique, un nom de domaine lisible par une personne. Ce processus inverse est appelé une recherche inversée.
Qui a réellement besoin d’utiliser des enregistrements DNS PTR ?
Les enregistrements PTR sont principalement utilisés par les professionnels de la sécurité et les administrateurs système, et non par les personnes utilisant un ordinateur au quotidien. Les cas d’usage courants incluent la validation des serveurs de messagerie, l’analyse de l’origine du trafic et la vérification de l’identité des interlocuteurs.
Pourquoi un serveur de messagerie refuserait-il des messages sans enregistrement PTR ?
Certains serveurs de messagerie exigent que les serveurs d’envoi disposent d’enregistrements PTR correctement configurés comme indicateur de confiance. Sans cela, le serveur d’envoi ne peut pas prouver sa légitimité et l’e-mail peut être rejeté ou signalé comme suspect.
Comment les enregistrements PTR sont-ils stockés différemment pour IPv4 et IPv6 ?
Pour la version 4 du protocole Internet (IPv4), les enregistrements PTR sont stockés sous l’adresse IP avec « .in-addr.arpa ». Texte à traduire : ci-joint. Pour la version 6 du protocole Internet (IPv6), l’adresse est d’abord convertie en sections de quatre bits, puis « .ip6.arpa » est ajouté.
Un enregistrement PTR peut-il aider à identifier l’origine du trafic Internet ?
Oui. Comme certains systèmes enregistrent uniquement les adresses IP plutôt que les noms de domaine, une recherche inversée d’enregistrement PTR peut aider les administrateurs à identifier l’origine du trafic réseau en traduisant ces adresses IP en noms de domaine reconnaissables.
Où puis-je effectuer une recherche inversée PTR DNS ?
Une recherche inversée PTR DNS peut être effectuée à l’aide d’outils en ligne gratuits tels que des utilitaires de requête DNS, où vous saisissez une adresse IP pour extraire le nom de domaine associé et visualiser le fonctionnement des enregistrements PTR.
Références
- What Is an IP Address and What Can It Reveal About You? Mai 2015. Insider.
- How to Set Up Reverse DNS and PTR Records. Juin 2013. Computerworld.
- Reverse DNS Lookup and PTR Query. DNS Insiders.
