Ricerca IP inversa

Trasforma un indirizzo IP di nuovo in un nome

Una normale ricerca DNS trasforma un nome in un indirizzo IP. La ricerca inversa fa il contrario: le fornisci un indirizzo IP e lei chiede ai DNS l'hostname registrato per quell'indirizzo, usando il cosiddetto record PTR. Il risultato spesso rivela chi gestisce il server, per esempio un hostname come mail.example.com o server123.hostingcompany.net.

Le ricerche inverse aiutano amministratori di sistema, chi invia email e analisti di sicurezza a capire da dove arriva il traffico. Un IP nei log che corrisponde al dominio del crawler di un motore di ricerca, a un provider cloud o a un provider di connessioni domestiche ti dice molto su ciò che stai osservando.

Non tutti gli IP hanno un record PTR. Se non viene restituito nulla, il proprietario della rete semplicemente non l'ha configurato.

Come usare la ricerca IP inversa

1. Inserisci l'indirizzo IPv4 o IPv6.
2. Avvia la ricerca.
3. Leggi l'hostname restituito, se esiste.
4. Per avere più contesto, passa l'hostname in un DNS lookup o in un Whois.

Usi comuni

• Identificare la rete o l'azienda dietro un indirizzo IP nei log del server.
• Verificare che l'IP del tuo server di posta abbia un record PTR coerente con l'hostname, come si aspettano molti server riceventi.
• Verificare che un crawler che dice di essere un motore di ricerca provenga davvero dal dominio di quel motore.
• Indagare su traffico abusivo o tentativi di accesso a forza bruta.
• Documentare server e intervalli IP della tua infrastruttura.

Consigli e cose da sapere

• Per le email, il record PTR deve puntare a un hostname il cui record A rimandi allo stesso IP (il cosiddetto forward-confirmed reverse DNS). Le incongruenze aumentano il rischio che la posta finisca nello spam.
• I record PTR li imposta chi controlla il blocco di IP, di solito il tuo hosting o provider cloud, non la zona DNS del tuo dominio.
• Sugli hosting condivisi molti siti stanno sullo stesso IP, ma il record PTR indica solo il server.
• Per stimare la posizione dell'IP usa la ricerca IP. Per controllare i record di un dominio usa il DNS lookup.

Domande frequenti

Cos'è un record PTR?

Un record pointer associa un indirizzo IP a un hostname. È la base del DNS inverso.

Perché il mio IP non ha un DNS inverso?

Il provider proprietario dell'IP non ha configurato un record PTR. Chiedi al tuo hosting o provider cloud di impostarlo.

Il DNS inverso conta per la consegna delle email?

Sì. Molti server di posta controllano che l'IP di invio abbia un record PTR valido e considerano un segnale di spam quelli mancanti o generici.

Posso trovare tutti i siti ospitati su un IP?

Una ricerca PTR restituisce solo il nome configurato per l'IP, di solito l'hostname del server, non tutti i siti che ospita.

Strumenti correlati

• Ricerca IP: Ottieni i dettagli approssimativi di un IP.
• DNS Lookup: Trova i record DNS A, AAAA, CNAME, MX, NS, TXT e SOA di un host.
• Verifica hosting sito: Scopri l'hosting di un sito web.
• Whois lookup: Ottieni tutti i dettagli possibili su un nome di dominio.
• Controllo header HTTP: Ottieni tutti gli header HTTP che un URL restituisce per una normale richiesta GET.