Un PTR record associe une adresse IP à un nom d'hôte. On parle de résolution inverse. Les systèmes l'utilisent pour les journaux les contrôles réseau et la messagerie. Pour aller vers une adresse, on s'appuie sur A ou AAAA. Pour revenir vers un nom, on s'appuie sur PTR.
Un PTR record contient un nom un type une cible et un TTL. Le TTL indique combien de temps la réponse reste en cache dans le résolveur local.
| Nom | Type | Cible | TTL en secondes |
|---|
| 10.113.0.203.in-addr.arpa. | PTR | mail.exemple.net. | 3600 |
Dans cet exemple le nom correspond à l adresse 203.0.113.10 écrite à l envers dans la zone in addr arpa. La cible est le nom d hôte attendu. Un TTL à 3600 correspond à une heure.
| Nom | Type | Cible | TTL en secondes |
|---|
| 0.1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.b.d.0.1.0.0.2.ip6.arpa. | PTR | host.exemple.net. | 3600 |
Ici le nom reprend chaque chiffre hexadécimal de 2001:db8::10 à l envers dans la zone ip6 arpa. La cible est le nom d hôte attendu.
Un bon réglage fait correspondre PTR et A ou AAAA. Le nom renvoyé par PTR doit lui-même résoudre vers l'adresse d'origine. Cette cohérence aide la messagerie et le diagnostic.
Un TTL court rend un changement visible plus vite. Pratique lors d'une bascule d'adresse.
Un TTL moyen ou long réduit les requêtes vers les serveurs autoritaires. Utile pour une configuration stable.
Réduire le TTL quelques heures avant une modification puis le remonter après validation.
Bon à savoir
Une adresse peut publier un seul PTR utile. Multiplier les PTR pour la même adresse crée de l'ambiguïté. Il vaut mieux un nom clair qui résout ensuite en A ou AAAA.
Dans la zone inverse fournie par le titulaire des adresses. Pour IPv4 cela se fait sous in addr arpa. Pour IPv6 cela se fait sous ip6 arpa. Sur des blocs fournis par un opérateur la gestion du PTR se règle souvent dans son tableau de bord.
À éviter
Pointer un PTR vers un nom qui ne possède pas d'enregistrement A ou AAAA.
Laisser une ancienne cible après un changement d'adresse.
Publier un nom générique qui ne reflète pas le service réel.
Un DNS lookup en ligne permet d'entrer une adresse. Le résultat affiche le nom renvoyé par PTR et le TTL visible depuis Internet. C'est un premier contrôle utile. Faire ensuite un test local depuis sa machine.
Windows fournit nslookup. On peut l'utiliser en mode interactif.
nslookup
set q=ptr
10.113.0.203.in-addr.arpa
Ou simplement
nslookup 203.0.113.10
nslookup
set q=ptr
server 1.1.1.1
10.113.0.203.in-addr.arpa
La première méthode suit la configuration réseau de la machine. La seconde force l'usage d'un résolveur tiers ici celui de Cloudflare.
Sur ces systèmes la commande dig est pratique et facile à utiliser.
dig PTR 10.113.0.203.in-addr.arpa
dig PTR 10.113.0.203.in-addr.arpa @1.1.1.1
Pour IPv6 on interroge la forme ip6 arpa du même nom.
Une réponse avec NXDOMAIN indique l'absence de PTR. Ajouter l'entrée dans la zone inverse.
Un nom renvoyé qui ne résout pas en A ou AAAA signale une incohérence. Corriger la zone directe.
Un TTL élevé peut expliquer un décalage après un changement.
- Vérifier le contrôle de la zone inverse auprès du fournisseur d accès ou du cloud.
- Choisir un nom d hôte clair qui résout en A ou AAAA vers l adresse.
- Créer le PTR avec un TTL réduit.
- Tester avec nslookup ou avec la commande dig depuis plusieurs réseaux.
- Remonter le TTL quand tout est stable.
Astuce pratique
Pour la messagerie faire correspondre l'enregistrement PTR le nom utilisé par le serveur SMTP et l'enregistrement A ou AAAA associé. Cette cohérence améliore la délivrabilité.
Exiger un PTR qui renvoie un nom dédié. Le nom doit résoudre vers l'adresse du serveur.
Demander la délégation de la zone inverse ou utiliser l'interface prévue pour gérer les PTR.
Automatiser la création et la suppression du PTR à l'arrivée et au départ des instances.
- Si un service refuse la connexion vérifier la présence d un PTR et la cohérence avec A ou AAAA.
- Si la réponse reste ancienne attendre l expiration du TTL et purger le cache du résolveur local si possible.
- Si le fournisseur gère la zone inverse ouvrir un ticket et fournir l adresse et le nom souhaité.
En résumé, un enregistrement PTR fournit le nom associé à une adresse. Il complète les enregistrements A et AAAA. Un TTL adapté et une cohérence aller et retour simplifient les contrôles. La vérification passe par un outil en ligne puis par nslookup et par dig.
Avec ces repères la gestion reste claire. Les changements se déroulent sans stress. Les services s'identifient correctement en résolution inverse.