PTR-post: hva den gjør og når du trenger den

En PTR-post (Pointer record) er DNS-oppføringen som svarer på omvendt oppslag: hvilket domenenavn hører til en IP-adresse. DNS står for Domain Name System, systemet som oversetter domenenavn til IP-adresser. Har du egen e-postserver, er PTR-posten ofte avgjørende for at e-posten din blir levert i det hele tatt.

TL;DR: PTR-post er motsatsen til en A-post. Den peker fra IP-adresse til domenenavn og brukes blant annet til å verifisere e-postservere. Posten settes av eieren av IP-adressen, som regel webhotellet eller serverleverandøren din, ikke av domeneregistraren. Du sjekker at den virker med nslookup eller dig -x.

Hva er en PTR-post?

En PTR-post er en DNS-oppføring som kobler en IP-adresse til et domenenavn. Mens en A-post forteller hvilken IP-adresse et domenenavn peker på, gjør PTR-posten det motsatte: den forteller hvilket domenenavn som ligger bak en IP-adresse. Dette kalles omvendt oppslag, eller reverse DNS.

PTR-poster ligger i egne soner som kalles in-addr.arpa (for IPv4) og ip6.arpa (for IPv6). IP-adressen skrives baklengs inn i sonen. For IP-adressen 192.0.2.10 blir oppslaget dermed 10.2.0.192.in-addr.arpa, og svaret på den posten er domenenavnet ditt. Vil du ha en oversikt over de vanligste DNS-postene og hva de gjør, finner du den hos Feno.

Når trenger du en PTR-post?

De fleste med en vanlig nettside trenger aldri å tenke på PTR-post. Situasjonen er annerledes hvis du kjører egen e-postserver, enten på en VPS eller en fysisk server. Mange store e-postleverandører som Gmail og Outlook sjekker PTR-posten før de godtar e-post. Mangler den, eller stemmer den ikke med avsenderadressen, kan e-posten bli avvist eller havne i spam.

PTR-post og e-postlevering

Når en mottakerserver får e-post fra IP-adressen din, gjør den et omvendt oppslag for å finne domenenavnet bak IP-adressen. Deretter sjekker den om dette domenenavnet peker tilbake til samme IP-adresse. Denne dobbeltsjekken kalles forward-confirmed reverse DNS (FCrDNS). Bryter kjeden, blir e-posten mistenkeliggjort.

Konkret: sender du e-post fra 185.12.5.7, forventer mottakeren at et omvendt oppslag gir mail.dittdomene.no, og at mail.dittdomene.no igjen peker til 185.12.5.7.

PTR-post er også relevant for servere som skal kobles til av andre tjenester, for eksempel SSH, IRC eller loggtjenester. Der brukes oppføringen til å identifisere avsenderen.

Hvordan ser en PTR-post ut?

En PTR-post er enkel å lese når du vet hva du ser etter. Her er et eksempel fra et fiktivt domene:

IP-adresse: 185.12.5.7
PTR-post: mail.dittdomene.no
A-post: mail.dittdomene.no peker til 185.12.5.7

Legg merke til at PTR-posten og A-posten peker på hverandre. Det er denne gjensidige koblingen mottakere og verktøy bruker for å bekrefte at serveren er den den utgir seg for å være.

Hvordan sjekker du at PTR-posten virker?

Du trenger ikke noe spesialverktøy for å sjekke en PTR-post. Kommandoene nslookup og dig finnes på de fleste datamaskiner.

1. Windows: Åpne PowerShell eller kommandovinduet og skriv nslookup 185.12.5.7. Svaret på "name =" viser PTR-posten.
2. macOS og Linux: Skriv dig -x 185.12.5.7. PTR-posten står i svarseksjonen, såkalt ANSWER SECTION.
3. Online verktøy: Tjenester som mxtoolbox.com og dnschecker.org slår opp PTR-posten for deg, uten at du trenger en terminal.

Sjekk også at domenenavnet i PTR-posten løser tilbake til samme IP-adresse med en vanlig A-post. Stemmer ikke dette, blir resultatet av FCrDNS-sjekken negativ.

Vanlige feil med PTR-post

• Ingen PTR-post: Oppslaget gir "no answer" eller "NXDOMAIN". IP-adressen er ikke koblet til noe domenenavn.
• Feil vertsnavn: PTR-posten peker på et domenenavn du ikke eier eller bruker.
• Manglende A-post: PTR-posten peker på et vertsnavn som ikke løser tilbake til IP-adressen.
• Propagsjon: Endringer i DNS kan ta noen timer før de er synlige overalt. Vent før du konkluderer.
• Feil sted: PTR-posten settes hos IP-eieren, ikke i domenets egen DNS-sone. Dette er den vanligste misforståelsen.

PTR-post i Feno sitt kontrollpanel

Logger du inn i kontrollpanelet hos Feno og åpner DNS-posten for domenet ditt, ser du en oversikt over A, AAAA, MX (som styrer e-post), TXT og CNAME. Der styrer du hvor domenet peker og hvordan e-posten leveres.

Du vil ikke finne PTR-post blant disse. Det er ikke en feil, men en konsekvens av hvordan DNS fungerer: PTR-posten eies av IP-adressen, ikke av domenet. Du legger den derfor inn hos webhotellet eller serverleverandøren som eier IP-adressen, gjerne via en supportsak.

Hvis du har domene og DNS hos Feno og server hos en annen leverandør, er det den leverandøren som setter PTR-posten. Er du usikker på hva du skal be om, kan du ta kontakt med oss, så forklarer vi hvilken oppføring du trenger.

Vanlige spørsmål om PTR-post

Hva er forskjellen på PTR-post og A-post?

En A-post peker fra domenenavn til IP-adresse og brukes i framoveroppslag når noen skriver inn domenet ditt i nettleseren. En PTR-post gjør det motsatte og peker fra IP-adresse til domenenavn. De to utfyller hverandre i det som kalles omvendt oppslag.

Trenger jeg PTR-post hvis jeg bare har en nettside?

Som regel ikke. Har du en nettside uten egen e-postserver, bruker de fleste få eller ingen tjenester omvendt oppslag. PTR-posten blir først viktig den dagen du sender e-post fra en egen server eller VPS.

Hvem kan sette PTR-post på IP-adressen min?

Eieren av IP-adressen. For de fleste er dette webhotellet, VPS-leverandøren eller internettleverandøren din. Noen leverandører setter den automatisk, andre krever at du oppretter en supportsak. Domeneregistraren din, som Feno, har ikke adgang til andres IP-soner.

Oppsummering

PTR-post er en liten, men viktig brikke i DNS. Den brukes til omvendt oppslag og er kritisk for e-postlevering fra egen server. Husk at posten settes hos IP-eieren, og at du kan verifisere den selv med nslookup eller dig -x på under ett minutt.

Har du styr på PTR-posten og alt annet DNS, er neste steg å sikre selve domenet. Registrer domenet ditt hos Feno og få et norsk, transparent domene fra 99 kroner i året.