¿Qué es el DNS inverso (Reverse DNS)?
El DNS inverso permite encontrar el nombre de host asociado a una dirección IP. Es la operación inversa de la resolución DNS estándar.
Casos de uso comunes:
- Entregabilidad del correo: Verificar que tu servidor de correo tiene un PTR correcto
- Diagnóstico de red: Identificar máquinas en los logs con nombres legibles
- Seguridad: Verificar la identidad de conexiones entrantes
- Auditoría: Validar la coherencia entre zonas forward y reverse
¿Cómo funciona el reverse DNS?
Para IPv4 (in-addr.arpa)
La dirección se invierte octeto por octeto, luego se añade .in-addr.arpa:
IP: 203.0.113.10
Consulta: 10.113.0.203.in-addr.arpa → PTR → mail.captaindns.com
Para IPv6 (ip6.arpa)
Cada carácter hexadecimal se separa e invierte:
IP: 2001:db8::1
Consulta: 1.0.0.0...8.b.d.0.1.0.0.2.ip6.arpa → PTR → server.captaindns.com
La importancia de la coherencia forward/reverse
Para ser creíble, la configuración DNS debe ser coherente:
| Dirección | Consulta | Resultado |
|---|---|---|
| Forward | mail.captaindns.com → A → | 203.0.113.10 |
| Reverse | 203.0.113.10 → PTR → | mail.captaindns.com |
Si ambos coinciden, la coherencia está validada. Esto es lo que verifican los servidores de correo y muchos servicios de seguridad.
Esta herramienta realiza esa verificación cruzada automáticamente: vuelve a resolver el nombre de host devuelto por el PTR y comprueba si apunta de nuevo a la IP consultada (forward-confirmed), indicando confirmado, no confirmado o sin PTR sin ningún paso manual.
Una misma IP puede tener varios registros PTR: la herramienta los lista todos y muestra el veredicto por cada registro.
Reverse DNS y entregabilidad del correo
Por qué es esencial
Los servidores de correo realizan varias verificaciones:
- PTR existe: La IP debe tener un registro PTR
- PTR coherente: El nombre PTR debe resolver de vuelta a la IP original
- Nombre profesional: Evita nombres genéricos tipo "static-203-0-113-10.isp.net"
Ejemplo de configuración correcta
IP servidor: 203.0.113.25
PTR: 203.0.113.25 → smtp.tudominio.com
A: smtp.tudominio.com → 203.0.113.25
FAQ - Preguntas frecuentes
P: ¿Qué es un registro PTR?
R: Un registro PTR (Pointer) es el inverso de un registro A/AAAA. En lugar de resolver un nombre en dirección IP, resuelve una dirección IP en nombre de host. Es el mecanismo del DNS inverso.
P: ¿Por qué el reverse DNS es importante para los emails?
R: Los servidores de correo suelen verificar que la IP remitente tiene un PTR válido y coherente. Sin PTR o con un PTR incoherente, tus emails pueden ser marcados como spam o rechazados.
P: ¿Qué es la coherencia forward/reverse?
R: La coherencia significa que el nombre devuelto por el PTR debe resolverse de vuelta a la IP original mediante un registro A o AAAA. Esta verificación cruzada es requerida por muchos filtros anti-spam.
P: ¿Cómo configuro el reverse DNS de mi servidor?
R: El reverse DNS lo configura normalmente tu proveedor de hosting o de IP. Contáctalos para solicitar un registro PTR que apunte a tu nombre de host.
P: ¿Por qué mi IP no tiene PTR?
R: Solo el propietario del bloque IP (tu proveedor de alojamiento o ISP) puede configurar los PTR. Las IP residenciales a menudo no tienen PTR personalizado. Contacta con tu proveedor para solicitar uno.
P: ¿Cuál es la diferencia entre in-addr.arpa e ip6.arpa?
R: in-addr.arpa es la zona para reverse DNS IPv4 (octetos invertidos). ip6.arpa es para IPv6 (nibbles hexadecimales invertidos). Ambos funcionan con el mismo principio.
Herramientas complementarias
| Herramienta | Utilidad |
|---|---|
| Whois IP | Identificar el propietario de una IP |
| Mi dirección IP | Mostrar tu IP pública |
| IP en listas negras | Comprobar la reputación de una IP y su impacto en la entregabilidad |