Ters IP Sorgulama

Ters IP (Reverse IP) Sorgulama Nedir?

Ters IP sorgulama, normal DNS çözümlemesinin tam tersini yapar. Alışılmış bir sorguda bir alan adı yazar ve onun IP adresini öğrenirsiniz; ters sorguda ise elinizde bir IP adresi vardır ve bu adresin hangi sunucu adına (hostname) karşılık geldiğini araştırırsınız. Bu bilgi, DNS'in PTR (Pointer) kaydı adı verilen özel bir kayıt türünde saklanır. Aynı araç ters yönde çalıştığı kadar, bir alan adının çözümlendiği bir veya birden fazla IPv4/IPv6 adresini de listeleyebilir.

PTR Kaydı Nasıl Çalışır?

Bir IPv4 adresi PTR kaydında ters çevrilir ve sonuna .in-addr.arpa eklenmiş özel bir alan adına dönüştürülür. Örneğin 8.8.8.8 adresi, 8.8.8.8.in-addr.arpa biçiminde sorgulanır ve karşılığında dns.google gibi bir sunucu adı döner. IPv6 için ise .ip6.arpa alanı kullanılır. Önemli bir ayrıntı şudur: PTR kaydını alan adının sahibi değil, IP bloğunu tahsis eden internet servis sağlayıcısı ya da hosting firması ayarlar. Bu yüzden bir sunucunun ileri (A) ve geri (PTR) kayıtları her zaman birbiriyle örtüşmeyebilir.

Aracı Nasıl Kullanırsınız?

1. Yukarıdaki kutuya sorgulamak istediğiniz IP adresini (ör. 93.184.216.34) veya alan adını (ör. ornek.com) yazın.
2. Sorgula düğmesine basın; araç, girdinin IP mi yoksa alan adı mı olduğunu otomatik olarak anlar.
3. IP girdiyseniz PTR kaydını, alan adı girdiyseniz o adın çözümlendiği tüm IP adreslerini görürsünüz.

Sonuçta "kayıt bulunamadı" yazması bir hata değildir. Birçok IP adresi için hosting sağlayıcısı hiç PTR kaydı tanımlamamış olabilir; bu tamamen normaldir ve yalnızca ters kaydın boş olduğu anlamına gelir.

Ters IP Sorgulama Ne İşe Yarar?

• E-posta teslimatı: Kendi posta sunucusunu işletenler için PTR kaydı kritiktir. Gönderen IP'nin geçerli bir ters kaydı yoksa, alıcı sunucular e-postayı spam sayabilir veya doğrudan reddedebilir.
• Sunucu kimliğini anlama: Bir IP'nin hangi sağlayıcıya, veri merkezine ya da bulut platformuna ait olduğunu hostname üzerinden tahmin edebilirsiniz (ör. amazonaws.com, hetzner.de gibi izler).
• Ağ teşhisi: Bağlantı sorunlarını, log kayıtlarındaki ham IP'leri anlamlı adlara çevirerek incelemek için kullanılır.
• Güvenlik incelemesi: Şüpheli trafiğin kaynağını değerlendirirken, IP'nin ters kaydı ek bir ipucu sağlar.

İleri-Geri DNS Tutarlılığı Neden Önemli?

Büyük e-posta sağlayıcıları (örneğin Gmail ve Outlook) genellikle "Forward-confirmed reverse DNS" (FCrDNS) kontrolü uygular. Bu kontrolde önce IP'nin PTR kaydına bakılır, ardından o hostname'in A kaydının tekrar aynı IP'ye çözümlenip çözümlenmediği doğrulanır. İki yön birbirini teyit ediyorsa sunucu daha güvenilir kabul edilir. Kendi mail sunucunuzu kurduysanız, PTR ve A kayıtlarınızın birebir eşleştiğinden emin olmanız, e-postalarınızın gelen kutusuna ulaşma oranını belirgin biçimde artırır.

PTR Sorgusu ile WHOIS Farkı

Ters IP sorgusunu bazen WHOIS ile karıştıranlar olur; oysa ikisi farklı bilgiler verir. PTR yalnızca IP'nin DNS'te tanımlı sunucu adını döndürür. Bir IP bloğunu kimin kiraladığı, hangi ülkeye ve sağlayıcıya ait olduğu gibi tescil bilgileri ise WHOIS ya da IP konum sorgusuyla öğrenilir. Sağlıklı bir inceleme için genellikle ikisi birlikte kullanılır: PTR sunucunun işlevsel adını, WHOIS ise idari sahipliğini gösterir.

Pratik İpuçları

Ev veya iş yeri internet bağlantınızın IP'sini sorgularsanız, genellikle sağlayıcınızın atadığı otomatik bir ad görürsünüz (ör. host-88-x-x-x.dynamic biçiminde). Bu, dinamik IP'lerde olağandır. Bir web sitesinin arkasında CDN (içerik dağıtım ağı) varsa, alan adını sorguladığınızda gerçek sunucunun değil CDN'in IP'lerini görürsünüz; bu da güvenlik açısından beklenen bir durumdur. Aynı IP'nin birden fazla alan adına hizmet verdiği paylaşımlı barındırmada ise tek bir PTR kaydı, o sunucudaki tüm siteleri tek tek listelemez; yalnızca sağlayıcının tanımladığı ana adı verir. Ters IP sorgulama yalnızca herkese açık DNS verilerini okur; hiçbir kişisel bilgiye erişmez ve sunucu sahibinin kimliğini ifşa etmez.