Configurer correctement le DNS inverse IPv6

Comprendre les enregistrements direct et inverse chemins

Le DNS direct commence par un nom et renvoie une adresse : un enregistrement AAAA peut associer host.example.net à une adresse IPv6. Le DNS inverse commence par l'adresse complète, inverse chaque quartet hexadécimal et interroge la zone DNS directe sous ip6.arpa pour obtenir un enregistrement PTR. Des outils effectuent cette expansion automatiquement ; saisir manuellement le long nom inverse est source d'erreurs.

Les enregistrements PTR ne prouvent pas la propriété, n'autorisent pas l'envoi de courrier électronique et ne chiffrent pas une connexion. Ils fournissent un nom conventionnel pour une adresse. De nombreux opérateurs préfèrent le DNS inverse avec confirmation directe, où le nom d'hôte PTR est résolu en l'adresse d'origine, mais cette cohérence est un signal de politique plutôt qu'une authentification.

• Choisissez un nom d'hôte stable et pleinement qualifié, et non une URL.
• Créez l'enregistrement AAAA dans la zone DNS directe faisant autorité.
• Configurez l'enregistrement PTR correspondant via le serveur DNS inverse.

Configurez sans créer de boucle de dépendance.

Créez d'abord un enregistrement AAAA, par exemple host.example.net, pointant vers l'adresse IPv6 exacte attribuée au VPS. Vérifiez que l'adresse est routée et configurée sur la machine virtuelle. Ouvrez ensuite le contrôle DNS inverse pour cette adresse et définissez sa valeur PTR sur host.example.net. si l'interface accepte un nom absolu ; suivez les instructions de formatage du panneau concernant le point final.

Si aucun contrôle DNS inverse n'existe, demandez au support si le préfixe est délégué ou s'ils peuvent créer l'enregistrement PTR. Ne présumez pas que le contrôle de example.net donne le contrôle de ip6.arpa. Si VPSEverywhere.com n'expose pas la capacité nécessaire pour l'adresse sélectionnée, considérez le DNS inverse comme indisponible jusqu'à confirmation.

• Utilisez un nom d'hôte opérationnel canonique pour l'enregistrement PTR.
• Évitez d'attribuer un enregistrement PTR à un nom sans enregistrement AAAA correspondant.
• Enregistrez le propriétaire des mises à jour lors du remplacement d'adresses.

Vérifiez dans les deux sens.

Interrogez l'enregistrement inverse avec dig -x 2001:db8::1234 +short, en remplaçant l'adresse de documentation par votre adresse IP réelle. Interrogez ensuite le mappage direct avec dig AAAA host.example.net +short. Le résultat attendu est que la recherche inverse renvoie le nom d'hôte choisi et que la recherche directe inclue l'adresse IPv6 d'origine.

Interrogez également un résolveur récursif indépendant pour détecter les différences de délégation ou de cache. Les modifications DNS ne sont pas toujours visibles immédiatement, car les résolveurs peuvent mettre en cache d'anciennes données jusqu'à l'expiration de leur TTL. Vérifiez les réponses faisant autorité avant de modifier à plusieurs reprises un enregistrement correct.

• Ne configurez jamais le préfixe d'exemple 2001:db8::/32 en production.
• Vérifiez l'orthographe, les points finaux et l'adresse IPv6 complète exacte.
• Retestez après une réattribution d'adresse ou une reconstruction du serveur.

Pour le courrier électronique, l'enregistrement PTR n'est qu'une exigence parmi d'autres.

Les destinataires de courrier électronique consultent souvent le DNS inverse, mais un enregistrement PTR correspondant ne garantit pas à lui seul une livraison fiable. Configurez le nom d'hôte annoncé du serveur de messagerie de manière cohérente et mettez en œuvre SPF, DKIM, DMARC, TLS, la gestion des abus, la surveillance des files d'attente et les bonnes pratiques d'envoi. Vérifiez que l'envoi de courrier sortant est autorisé par les conditions d'utilisation du service et la politique réseau avant le déploiement.

Une mauvaise réputation des adresses, des comptes compromis ou du trafic non sollicité peuvent empêcher la livraison, même avec un DNS parfait. Utilisez un service de messagerie spécialisé si votre équipe ne peut pas gérer l'intégralité du cycle de vie de la sécurité et de la réputation.