IPv6 ters DNS’yi doğru yapılandırın

İleri ve ters yolları anlayın

İleri DNS adla başlar ve adres döndürür: AAAA kaydı host.example.net adını IPv6 adresine eşleyebilir. Ters DNS tam adresle başlar, her onaltılık yarım baytı ters çevirir ve ip6.arpa altında PTR sorgular. Araçlar genişletmeyi yapar; uzun ters adı elle yazmak hataya açıktır.

PTR sahipliği kanıtlamaz, posta yetkilendirmez veya bağlantıyı şifrelemez. Adrese geleneksel ad sağlar. Birçok işletmeci PTR adının ileri sorguda ilk adrese dönmesini tercih eder; ancak bu tutarlılık kimlik doğrulama değil, politika işaretidir.

• URL değil, kararlı tam etki alanı adı seçin.
• Yetkili ileri bölgede AAAA kaydı oluşturun.
• Eşleşen PTR’yi ters bölgeyi yöneten taraf üzerinden ayarlayın.

Bağımlılık döngüsü oluşturmadan yapılandırın

Önce host.example.net gibi bir AAAA kaydını VPS’ye atanan kesin IPv6 adresine yöneltin. Adresin konukta yönlendirildiğini ve yapılandırıldığını doğrulayın. Sonra adresin ters DNS denetimini açıp arabirim mutlak ad kabul ediyorsa PTR değerini host.example.net. yapın; sondaki nokta için panel yönergesine uyun.

Ters denetim yoksa önekin yetkilendirilip yetkilendirilmediğini veya desteğin PTR oluşturup oluşturmayacağını sorun. example.net denetiminin ip6.arpa denetimi verdiğini varsaymayın. VPSEverywhere.com seçilen adres için gerekli özelliği sunmuyorsa doğrulanana kadar ters DNS’yi kullanılamaz sayın.

• PTR için tek kanonik operasyon ana sistem adı kullanın.
• Eşleşen AAAA kaydı olmayan ada PTR vermeyin.
• Adres değiştiğinde güncellemeyi kimin yaptığını kaydedin.

İki yönü de doğrulayın

Belge adresini gerçek atanan adresle değiştirip dig -x 2001:db8::1234 +short ile ters kaydı sorgulayın. Sonra dig AAAA host.example.net +short ile ileri eşlemeyi sorgulayın. Ters sorgu seçilen adı döndürmeli, ileri sonuç ilk IPv6 adresini içermelidir.

Yetkilendirme veya önbellek farkını bulmak için bağımsız yinelemeli çözümleyiciyi de sorgulayın. Çözümleyiciler eski veriyi TTL bitene kadar tutabileceğinden DNS değişikliği hemen görünmeyebilir. Doğru kaydı tekrar tekrar değiştirmeden yetkili yanıtı kontrol edin.

• Örnek 2001:db8::/32 önekini üretimde yapılandırmayın.
• Yazımı, son noktaları ve tam IPv6 adresini kontrol edin.
• Adres yeniden atandığında veya sunucu kurulduğunda yeniden test edin.

Posta için PTR yalnızca bir gereksinimdir

Posta alıcıları sıkça ters DNS’yi denetler; ancak eşleşen PTR tek başına güvenilir teslim sağlamaz. Posta sunucusunun duyurduğu adı tutarlı yapılandırın; SPF, DKIM, DMARC, TLS, kötüye kullanım yönetimi, kuyruk izleme ve uygun gönderim uygulayın. Dağıtımdan önce giden postanın hizmet koşulları ve ağ politikasınca izinli olduğunu doğrulayın.

Yeni adres itibarı, ele geçirilen hesaplar veya istenmeyen trafik kusursuz DNS ile bile teslimi engelleyebilir. Ekibiniz güvenlik ve itibar yaşam döngüsünü yönetemiyorsa uzman posta hizmeti kullanın.