DNS PTR是个啥玩意儿？反着查的DNS，神奇不神奇？

哎呀，说到DNS，大家肯定都知道吧？就是那个你打网址， 它帮你找到服务器的玩意儿，比如你百度“www.baidu.com”，它就给你个IP地址，然后你就能上网了这个叫正向解析，简单说就是域名转IP，谁都懂。但是今天说的这个DNS PTR，就不一样了它是反着来的，IP转域名，听着是不是有点绕？反正我刚学的时候脑子都大了什么反着查、反向域，听得我一愣一愣的，我傻了。。

其实我也不太明白为啥要有这种东西，反正就是网络里需要呗。你想啊， 你找人得通过名字，服务器找你也得通过“名字”，但服务器有时候不知道你是谁，只知道你的IP地址，这时候PTR就来了它就像个翻译官，把IP地址这个“身份证号”给你翻译成“名字”，这样服务器就知道“哦，原来是这个家伙来找我啊”，挺神奇的吧？不过神奇归神奇，配置起来是真麻烦，我搞了好久才搞明白一点点，现在就跟你们瞎掰扯掰扯，别嫌我啰嗦啊，希望大家...。

DNS PTR的存储结构，藏在哪里呢？

DNS PTR这玩意儿吧，它不是随便放在哪儿的，它有自己的“小房间”，叫反向域。你平时用的域名解析， 比如你的www.xxx.com，这个记录是存在你买域名的那个服务商那儿，比如阿里云、腾讯云什么的，你自己就能在后台改A记录、AAAA记录。但是PTR不行，它不归你管，归你IP地址的“主人”管，什么鬼？。

比如说你的服务器IP是192.168.1.100，这个IP是谁给你的？是你的云服务商，比如阿里云、华为云，或者你装的宽带，比如电信、联通。那么这个IP对应的PTR记录，就得找这些服务商去设置，你自己弄不了。我当时就犯过错， 以为在自己域名后台能加，找了半天找不到，后来问了客服才知道，哦，原来得找IP服务商，气死我了白耽误半天时间，一言难尽。。

而且这个反向域的结构也怪怪的，跟正常的域名不一样。正常域名是“www.baidu.com”从右往左查，.com是根，然后.baidu，然后www。但反向域呢？它是以“in-addr.arpa”的， IPv6更复杂，什么“ip6.arpa”，反正就是反着来的。比如你的IP是192.168.1.100， 戳到痛处了。 它的反向域就是“100.1.168.192.in-addr.arpa”，你想想，是不是把IP倒过来了？然后再查这个域对应的记录，就能找到域名了。我当时学这个的时候，觉得脑子都要打结了为啥要这么搞啊？直接点不行吗？反正网络上的规矩多了去了咱也不懂，照做就是了。

DNS PTR的查询流程，像个寻宝游戏？

那当你想查一个IP的PTR记录时到底是怎么查的呢？其实也挺麻烦的，跟寻宝差不多。你比如有个IP是1.1.1.1， 你想知道它对应的域名是什么就得先把这个IP倒过来变成“1.1.1.1.in-addr.arpa”， 差不多得了... 然后去问DNS服务器：“这个地址对应啥域名啊？”

算是吧... DNS服务器收到请求后 不会直接告诉你，它会先问根服务器：“你知道1.1.1.1.in-addr.arpa是谁吗？”根服务器说：“我不知道，我只知道.in-addr.arpa是谁，你去找它吧。”然后根服务器就给你指向负责“in-addr.arpa”的服务器， 这个服务器再问：“你查的是1.1.1.1.in-addr.arpa，我知道1.1.1.1是谁，你去找1.1.1下面的服务器吧。”就这样一层一层往下问， 直到找到负责1.1.1这个段的DNS服务器，它就会告诉你：“哦，1.1.1.1对应的域名是one.one.one.one。”你看，是不是跟寻宝一样，得一层一层找，找到再说说才能拿到宝藏。

IPv6就更麻烦了 IPv6地址是一长串十六进制数，比如“2400:6180:0:d0:::1”，你得把每一位都倒过来再在后面加上“ip6.arpa”，变成“1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.d.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.1.6.0.0.8.1.4.2.ip6.arpa”，我的天这么长的地址，谁看得懂啊？反正我是记不住每次都得现查，麻烦死了。所以说啊，IPv6的PTR记录，一般人根本用不到，除非你是搞网络的大佬，不然谁去设置那个啊，YYDS！。

DNS PTR有啥用？除了麻烦还有啥？

说了这么多，那DNS PTR到底有啥用呢？难道就是为了让网络更复杂吗？肯定不是它肯定有用，不然也不会存在这么久。 拖进度。 我了一下大概有两个大用处，一个是发邮件，一个是服务器验证，反正都是跟“证明你是谁”有关系。

保障邮件服务的平安性，发邮件必备？

体验感拉满。 这个是最常用的，也是最重要的一个用处。你想啊，现在垃圾邮件那么多，什么推销啊、诈骗啊，满天飞。邮件服务器怎么知道你是不是好人，是不是在乱发垃圾邮件呢？这时候PTR就派上用场了。

去查1.2.3.4这个IP的PTR记录，看看它对应的域名是不是xxx.com。如果是那就说明你是真的，没问题，邮件就能收进来。如果不是 或者根本没有PTR记录，那我的邮件服务器就会觉得：“咦，你这个IP跟域名对不上啊，是不是骗子啊？”然后就把你的邮件当成垃圾邮件拒收了或者直接退回给你。

我当时就遇到过这个问题， 我之前用一个自己搭建的邮件服务器发邮件，老是收不到，后来一查，原来是没有设置PTR记录，IP对应的域名是随便写的，所以对方的邮件服务器直接把我当成垃圾邮件了。 拖进度。 后来我找IP服务商设置了PTR记录，把IP和我的域名对应上，邮件就能正常收到了。所以说啊，如果你自己搭建邮件服务器，一定要记得设置PTR，不然你发的邮件别人根本收不到，白搭功夫。

挽救一下。 不过也不是说有PTR记录就一定是好人， 有些垃圾邮件也会伪造PTR记录，所以邮件服务器还会查别的，比如SPF记录、DKIM记录什么的，反正就是各种验证，确保你是真的。但PTR记录是最基本的一步，没有它，后面的都免谈，邮件肯定发不出去。

提升服务器的可信度，服务器也要“身份证”？

除了发邮件，服务器验证也需要PTR记录。现在很多服务， 比如API调用、远程连接，都会要求对方的服务器有有效的PTR记录， 这东西... 这样才能证明你是合法的服务器，不是什么乱七八糟的恶意主机。

比如说 你的服务器要去调用别人的API，对方服务器就会检查你的IP有没有PTR记录，如果没有，它可能会拒绝你的请求，觉得你不平安。或者你用SSH连接远程服务器， 脑子呢？ 对方也可能要求你的IP有PTR记录，不然不让你连。反正就是有PTR记录的服务器，就像有“身份证”一样，人家更信任你，更容易跟你合作。

还有哦，有些搜索引擎的爬虫，也会优先抓取有PTR记录的服务器内容。主要原因是爬虫觉得，有PTR记录的服务器更稳定、更可靠，所以收录的优先级会高一点。如果你的服务器没有PTR记录，可能搜索引擎就不怎么喜欢抓你的网站，影响你的排名。虽然这个我不太确定，反正听别人这么说的，是不是真的我也不知道，但有个总比没有好嘛。

DNS PTR的配置，难不难？反正我搞了好久

说了这么多好处，那到底怎么配置PTR记录呢？说实话，真不难，但也不简单，关键是找对地方。 精辟。 主要原因是PTR记录不是在你自己的域名后台设置的，而是在你的IP服务商那里设置的。

比如你的服务器是阿里云的， IP是阿里云给你的，那你就得去阿里云的“云解析DNS”里面找“反向解析”或者“PTR记录”选项。如果你是电信、联通的宽带，那你得找电信、联通的客户经理，让他们帮你设置。反正就是你得找IP地址的“管理员”，让他帮你加。

配置的时候，你需要提供你的IP地址和你想对应的域名。比如你的IP是1.2.3.4， 你想让它对应你的服务器域名“server.mydomain.com”，你就告诉服务商：“帮我设置一下1.2.3.4这个IP的PTR记录，对应server.mydomain.com。”然后服务商就会帮你设置好，过一会儿你就能查到了，盘它。。

站在你的角度想... 我当时配置的时候， 等了半天都没查到，还以为服务商搞错了去问他们，他们说“你再等等，DNS还没传播过去”，后来果然查到了。所以啊，设置完PTR记录别着急，等一会儿再测试，不然以为没设置成功，白着急。

一下DNS PTR到底是个啥？

说了这么多，可能还是有人糊涂，我再简单一下吧。DNS PTR就是反向DNS记录， 作用是把IP地址反向解析成域名，就像把你的身份证号反过来查你的名字一样。它不是你自己随便设置的，得找IP服务商设置。主要用在邮件服务器验证、服务器可信度验证这些地方，太顶了。。

虽然DNS PTR配置起来有点麻烦， 但确实很有用，特别是对邮件服务器没有PTR记录，邮件根本发不出去，白搭功夫。所以如果你自己搭建了服务器，特别是邮件服务器，一定要记得去设置PTR记录，不然你会后悔的。

反正我学这个的时候， 脑子都大了什么反向域、查询流程，听得我一愣一愣的，后来自己实际操作了一下才慢慢明白。所以啊，技术这东西，光听没用，得自己动手试试，不然永远学不会。好了 关于DNS PTR就说这么多了我也不知道说清楚了没有，反正我是尽力了你们有啥不懂的，自己去查吧，别问我，我也不知道了哈哈哈。