Pesquisa inversa

Na maioria das pesquisas de DNS, os clientes normalmente executam uma pesquisa avançada, que é uma pesquisa com base no nome DNS de outro computador, conforme armazenado em um endereço (A) RR. Esse tipo de consulta espera um endereço IP como os dados de recurso para a resposta respondida.

O DNS também fornece um processo de pesquisa reverso, permitindo que os clientes usem um endereço IP conhecido durante uma consulta de nome e procurem um nome de computador com base em seu endereço. Uma pesquisa inversa assume a forma de uma pergunta, como "Você pode me dizer o nome DNS do computador que usa o endereço IP 192.168.1.20?"

Como funciona a pesquisa inversa

Um domínio especial chamado domínio in-addr.arpa foi definido nos padrões DNS. Esse domínio é reservado no namespace DNS da Internet para fornecer uma maneira prática e confiável de executar consultas inversas. Para criar o namespace inverso, os subdomínios dentro do in-addr.arpa domínio são formados usando a ordenação inversa dos números na notação decimal pontilhada de endereços IP.

Quando os endereços IP são lidos da esquerda para a direita, eles são interpretados da maneira oposta em comparação com os nomes DNS. Essa ordenação invertida dos domínios para cada valor de octeto é necessária. Ao ler um endereço IP da esquerda para a direita, ele começa com o endereço de rede e termina com o endereço do host. Por esse motivo, a ordem dos octetos de endereço IP deve ser revertida ao compilar a in-addr.arpa árvore de domínio. Os endereços IP da árvore DNS in-addr.arpa podem ser delegados às empresas, pois recebem um conjunto específico ou limitado de endereços IP dentro das classes de endereços definidas pela Internet.

Por fim, a árvore de domínio in-addr.arpa, conforme integrada ao DNS, exige que outro tipo de RR, o RR de ponteiro (PTR), seja definido. Este RR é usado para criar um mapeamento na zona de pesquisa inversa, que normalmente corresponde a um RR do tipo A, com o nome DNS do computador host, presente na zona de pesquisa direta.

O domínio in-addr.arpa se aplica ao uso em todas as redes TCP/IP baseadas no endereçamento IPv4 (Protocolo de Internet 4). O Assistente de Nova Zona assume automaticamente que você está usando esse domínio ao criar uma nova zona de pesquisa inversa.

Se você estiver configurando zonas de pesquisa reversa para uma rede IPv6 (Protocolo de Internet versão 6), poderá especificar um nome exato usando o Assistente de Nova Zona. Isso permite que você crie zonas de pesquisa reversa no console DNS que podem ser usadas para dar suporte a redes IPv6. As zonas IPv6 usam um nome de domínio especial diferente, o ip6.arpa domínio.

Para obter informações sobre IPv6 e DNS, incluindo exemplos de como criar e usar ip6.arpa nomes de domínio, conforme descrito no RFC 1886 ("Extensões DNS para dar suporte ao IP versão 6"), consulte informações de referência de DNS.

Observação

A configuração de RRs PTR e zonas de pesquisa inversa para identificar hosts por consulta inversa é uma parte estritamente opcional da implementação padrão do DNS. Você não precisa usar zonas de pesquisa reversa, embora para alguns aplicativos em rede, elas sejam usadas para executar verificações de segurança.

Exemplo: Consulta inversa IPv4

A figura a seguir mostra um exemplo de uma consulta inversa iniciada por um cliente DNS (host-b) para saber o nome de outro host (host-a) com base em seu endereço IP, 192.168.1.20.

O processo de consulta inversa, conforme mostrado nesta figura, ocorre nas seguintes etapas:

1. O cliente, host-b, consulta o servidor DNS para obter um RR de ponteiro (PTR) que mapeia para o endereço IP 192.168.1.20 de host-a.

   Como a consulta é para registros PTR, o resolvedor inverte o endereço e acrescenta o in-addr.arpa domínio ao final do endereço inverso. Essa consulta forma o nome de domínio totalmente qualificado (20.1.168.192.in-addr.arpa.) a ser pesquisado em uma zona de pesquisa inversa.

2. Depois que o registro é localizado, o servidor DNS autoritativo para 20.1.168.192.in-addr.arpa pode responder com as informações do registro PTR. Essa resposta inclui o nome de domínio DNS para host-a, concluindo a pesquisa inversa.

   Se o nome inverso consultado não puder ser resolvido pelo servidor DNS, a resolução normal do DNS (por recursão ou iteração) poderá ser usada para localizar um servidor DNS autoritativo para a zona de pesquisa reversa e que contenha o nome consultado. Nesse sentido, o processo de resolução de nomes usado em uma pesquisa inversa é idêntico ao de uma pesquisa avançada.