Configurare correttamente il DNS inverso IPv6

Comprendere i percorsi diretto e inverso

Il DNS diretto parte da un nome e restituisce un indirizzo: un record AAAA può associare host.example.net a un indirizzo IPv6. Il DNS inverso parte dall’indirizzo completo, inverte ciascuna cifra esadecimale e cerca un PTR sotto ip6.arpa. Gli strumenti eseguono automaticamente l’espansione; scrivere a mano il lungo nome inverso espone a errori.

I record PTR non provano la proprietà, non autorizzano la posta e non cifrano la connessione. Forniscono un nome convenzionale per l’indirizzo. Molti operatori preferiscono un DNS inverso confermato in avanti, nel quale il nome PTR risolve verso l’indirizzo originale, ma tale coerenza è un segnale di politica e non un’autenticazione.

• Scegli un nome host completo e stabile, non un URL.
• Crea il record AAAA nella zona diretta autorevole.
• Imposta il PTR corrispondente tramite chi controlla la zona inversa.

Configurare senza creare un ciclo di dipendenze

Crea prima un record AAAA, per esempio host.example.net, diretto all’indirizzo IPv6 esatto assegnato al VPS. Conferma che l’indirizzo sia instradato e configurato nel guest. Apri poi il controllo del DNS inverso e imposta il PTR su host.example.net. se l’interfaccia accetta un nome assoluto; segui le indicazioni del pannello sul punto finale.

Se non esiste un controllo inverso, chiedi all’assistenza se il prefisso è delegato o se può creare il PTR. Il controllo di example.net non implica quello di ip6.arpa. Se VPSEverywhere.com non espone la funzione necessaria per l’indirizzo scelto, considera il DNS inverso non disponibile finché non ricevi conferma.

• Usa un solo nome operativo canonico per il PTR.
• Non impostare un PTR verso un nome privo di AAAA corrispondente.
• Registra chi deve aggiornare i record quando cambia l’indirizzo.

Verificare entrambe le direzioni

Interroga il record inverso con dig -x 2001:db8::1234 +short, sostituendo l’indirizzo di documentazione con quello realmente assegnato. Interroga quindi l’associazione diretta con dig AAAA host.example.net +short. La ricerca inversa deve restituire il nome scelto e quella diretta deve includere l’indirizzo IPv6 originale.

Interroga anche un resolver ricorsivo indipendente per rilevare differenze di delega o cache. I cambi DNS non sono sempre visibili subito, perché i resolver possono conservare i vecchi dati fino alla scadenza del TTL. Controlla le risposte autorevoli prima di modificare ripetutamente un record corretto.

• Non configurare in produzione il prefisso di esempio 2001:db8::/32.
• Controlla ortografia, punto finale e indirizzo IPv6 completo.
• Riprova dopo una riassegnazione dell’indirizzo o la ricostruzione del server.

Per la posta, il PTR è soltanto uno dei requisiti

I destinatari di posta controllano spesso il DNS inverso, ma un PTR corrispondente non basta a garantire la consegna. Configura coerentemente il nome annunciato dal server e implementa SPF, DKIM, DMARC, TLS, gestione degli abusi, monitoraggio delle code e corrette pratiche di invio. Prima della distribuzione, verifica che le condizioni del servizio e la politica di rete consentano la posta in uscita.

La reputazione di un nuovo indirizzo, account compromessi o traffico non richiesto possono impedire la consegna anche con DNS perfetto. Usa un servizio di posta specializzato se il team non può gestire l’intero ciclo di sicurezza e reputazione.