DNS 诊断

反向 DNS 与 FCrDNS

检查 PTR 记录,验证 FCrDNS 正反向一致性,并快速判断邮件服务器或出口 IP 的反向 DNS 是否可信。

PTR 查询

直接查询 IP 对应的反向 DNS 主机名。

FCrDNS 校验

确认 PTR 返回的主机名是否还能正向解析回同一个 IP。

运维解释

帮助定位邮件、滥用处理、服务器身份信任相关问题。

示例

适合在排查 SMTP 信誉、出口中继问题或主机身份不一致时使用。

输入一个 IPv4 或 IPv6 地址,即可检查它的 PTR 记录与正反向一致性状态。

为什么 FCrDNS 重要

邮件接收端、安全系统和滥用处理流程,通常都会把正反向一致性视为基础卫生项。

最常见的问题

PTR 记录虽然存在,但对应主机名已经改绑到别的 IP,常见于迁移后或 DNS 漂移。

理想状态

有意图明确的 PTR 主机名,正向解析能回到原 IP,命名也能体现服务器角色。

关于此工具

反向 DNS 查询与 FCrDNS 校验工具用于确认一个 IP 在网络上如何“表明身份”。它会先查询 PTR 记录,再检查这些主机名能否正向解析回同一个 IP。第二步就是常说的 FCrDNS,也就是 forward-confirmed reverse DNS。这个检查常用于邮件信誉验证、滥用投诉处理、中继身份校验和服务器资产审计。对于会发邮件、暴露公网服务、或者需要在日志中建立可信身份映射的 IP,这个工具能很快告诉你 DNS 身份是否自洽。

使用方法

  1. 输入要检查的 IPv4 或 IPv6 地址。
  2. 执行查询,查看返回的 PTR 主机名。
  3. 阅读正向确认结果,判断这些主机名是否能回到原始 IP。
  4. 如果出现警告,优先检查缺失 PTR 或正反向不一致的问题。
  5. 必要时回到 DNS 服务商、云平台或邮件系统里核对配置。

功能特点

  • 支持 IPv4 和 IPv6 的反向 DNS 查询
  • 支持 FCrDNS 正反向一致性校验
  • 可识别过期、错误或漂移的 PTR 主机名
  • 提供适合运维和邮件场景的可读性结论
  • 同时具备工具能力与落地说明内容,利于 SEO

常见用例

  • 上线前检查 SMTP 出口 IP 身份
  • 云主机换 IP 后做 DNS 审计
  • 排查垃圾邮件过滤和信誉问题
  • 验证服务商托管的 PTR 是否生效
  • 在故障分析或滥用处理时快速确认主机身份

技术详情

反向 DNS 通过 PTR 记录保存主机名。IPv4 使用 in-addr.arpa,IPv6 使用 ip6.arpa 反向映射空间。

所谓 FCrDNS,通常包含三个步骤:

  1. IP 能查到一个或多个 PTR 主机名。
  2. 这些主机名还能执行正向解析。
  3. 至少有一个正向解析结果与原始 IP 相同。

这本身不是绝对安全证明,但它是邮件系统、滥用流程和基础设施运维中非常常见的“卫生信号”。

反向 DNS 常见问题

反向 DNS 和 FCrDNS 有什么区别?

反向 DNS 只检查有没有 PTR 记录;FCrDNS 会继续验证 PTR 返回的主机名能否正向解析回同一个 IP。

没有 PTR 一定会影响发信吗?

不一定百分之百失败,但通常会影响信誉分,很多收件系统会对没有合理 PTR 的发信 IP 更严格。

一个 IP 可以有多个 PTR 吗?

可以,但最好是有明确理由。多个 PTR 容易让身份判断和问题排查变得复杂。

为什么有 PTR 但 FCrDNS 仍然失败?

常见原因是主机名迁移、DNS 更新不完整、IP 重新分配后正向和反向记录没有一起改。