DNS 诊断
检查 PTR 记录,验证 FCrDNS 正反向一致性,并快速判断邮件服务器或出口 IP 的反向 DNS 是否可信。
直接查询 IP 对应的反向 DNS 主机名。
确认 PTR 返回的主机名是否还能正向解析回同一个 IP。
帮助定位邮件、滥用处理、服务器身份信任相关问题。
示例
适合在排查 SMTP 信誉、出口中继问题或主机身份不一致时使用。
邮件接收端、安全系统和滥用处理流程,通常都会把正反向一致性视为基础卫生项。
PTR 记录虽然存在,但对应主机名已经改绑到别的 IP,常见于迁移后或 DNS 漂移。
有意图明确的 PTR 主机名,正向解析能回到原 IP,命名也能体现服务器角色。
反向 DNS 通过 PTR 记录保存主机名。IPv4 使用 in-addr.arpa,IPv6 使用 ip6.arpa 反向映射空间。
所谓 FCrDNS,通常包含三个步骤:
这本身不是绝对安全证明,但它是邮件系统、滥用流程和基础设施运维中非常常见的“卫生信号”。
反向 DNS 只检查有没有 PTR 记录;FCrDNS 会继续验证 PTR 返回的主机名能否正向解析回同一个 IP。
不一定百分之百失败,但通常会影响信誉分,很多收件系统会对没有合理 PTR 的发信 IP 更严格。
可以,但最好是有明确理由。多个 PTR 容易让身份判断和问题排查变得复杂。
常见原因是主机名迁移、DNS 更新不完整、IP 重新分配后正向和反向记录没有一起改。