IPv6-Reverse-DNS richtig konfigurieren

Verstehen Sie den Vorwärts- und Rückwärtspfad

Die DNS-Vorwärtsauflösung beginnt mit einem Namen und liefert eine Adresse: Ein AAAA-Eintrag kann host.example.net einer IPv6-Adresse zuordnen. Die Rückwärtsauflösung beginnt mit der vollständigen Adresse, kehrt jede Hexadezimalstelle um und fragt unter ip6.arpa nach einem PTR. Werkzeuge führen diese Erweiterung automatisch aus; das manuelle Schreiben des langen umgekehrten Namens ist fehleranfällig.

PTR-Datensätze belegen nicht das Eigentum, autorisieren keine E-Mails oder verschlüsseln eine Verbindung. Sie liefern einen herkömmlichen Namen für eine Adresse. Viele Betreiber bevorzugen vorwärts bestätigtes Reverse-DNS, bei dem der PTR-Hostname zur ursprünglichen Adresse weitergeleitet wird, aber diese Konsistenz ist eher ein Richtliniensignal als eine Authentifizierung.

• Wählen Sie einen stabilen vollqualifizierten Hostnamen, keine URL.
• Erstellen Sie den AAAA-Datensatz in der maßgeblichen Vorwärtszone.
• Setzen Sie den passenden PTR durch denjenigen, der die umgekehrte Zone kontrolliert.

Konfigurieren, ohne eine Abhängigkeitsschleife zu erstellen

Erstellen Sie zunächst einen AAAA-Eintrag wie host.example.net, der auf die dem VPS zugewiesene IPv6-Adresse verweist. Bestätigen Sie, dass die Adresse zum Gastsystem geroutet und dort konfiguriert ist. Öffnen Sie anschließend die Reverse-DNS-Verwaltung für diese Adresse und setzen Sie den PTR auf host.example.net., sofern die Oberfläche einen absoluten Namen akzeptiert; beachten Sie die Hinweise des Portals zum abschließenden Punkt.

Fehlt eine Reverse-DNS-Verwaltung, fragen Sie die Unterstützung, ob das Präfix delegiert ist oder der Anbieter den PTR einrichtet. Die Kontrolle über example.net bedeutet nicht automatisch Kontrolle über ip6.arpa. Stellt VPSEverywhere.com die erforderliche Funktion für die gewählte Adresse nicht bereit, behandeln Sie Reverse DNS bis zu einer Bestätigung als nicht verfügbar.

• Verwenden Sie einen kanonischen operativen Hostnamen für den PTR.
• Vermeiden Sie es, einen PTR auf einen Namen zu setzen, der keinen übereinstimmenden AAAA-Eintrag hat.
• Notieren Sie, wem Updates gehören, wenn Adressen ersetzt werden.

Überprüfen Sie beide Richtungen

Fragen Sie den PTR-Eintrag mit dig -x 2001:db8::1234 +short ab und ersetzen Sie die Dokumentationsadresse durch Ihre tatsächlich zugewiesene Adresse. Prüfen Sie die Vorwärtsauflösung mit dig AAAA host.example.net +short. Das erwartete Ergebnis ist, dass die Rückwärtsabfrage den gewählten Hostnamen zurückgibt und die Vorwärtsabfrage die ursprüngliche IPv6-Adresse enthält.

Fragen Sie auch einen unabhängigen rekursiven Resolver ab, um Unterschiede bei Delegation oder Zwischenspeicherung zu erkennen. DNS-Änderungen sind nicht immer sofort sichtbar, da Resolver alte Daten bis zum Ablauf der TTL speichern können. Prüfen Sie autoritative Antworten, bevor Sie einen korrekten Eintrag wiederholt ändern.

• Konfigurieren Sie das Beispielpräfix 2001:db8::/32 niemals in der Produktion.
• Überprüfen Sie die Rechtschreibung, die letzten Punkte und die genaue vollständige IPv6-Adresse.
• Testen Sie nach einer Neuzuweisung der Adresse oder einem Neuaufbau des Servers erneut.

Für Mail ist PTR nur eine Voraussetzung

Empfangende Mailserver prüfen häufig Reverse DNS, doch ein passender PTR allein gewährleistet keine zuverlässige Zustellung. Konfigurieren Sie den vom Mailserver angekündigten Hostnamen konsistent und setzen Sie SPF, DKIM, DMARC, TLS, Missbrauchsbearbeitung, Warteschlangenüberwachung und geeignete Versandverfahren um. Prüfen Sie vor der Bereitstellung, ob ausgehende E-Mails nach den Nutzungsbedingungen und der Netzwerkrichtlinie erlaubt sind.

Eine neue Adressreputation, kompromittierte Konten oder unerwünschter Verkehr können die Zustellung auch bei fehlerfreiem DNS verhindern. Verwenden Sie einen spezialisierten E-Mail-Dienst, wenn Ihr Team den vollständigen Sicherheits- und Reputationsprozess nicht betreiben kann.