Dina e-postmeddelanden hamnar hela tiden i skräpposten och du förstår inte varför. Du har ställt in SPF, DKIM och DMARC via dina TXT-poster för e-postsäkerhet, och allt ser rätt ut. Men det finns en sak till som mottagande servrar kontrollerar innan de litar på dina meddelanden. De gör en omvänd DNS-uppslagning på den IP-adress som skickade e-postmeddelandet. Om uppslagningen inte returnerar ett matchande domännamn flaggas e-posten. Posten som ansvarar för den uppslagningen kallas PTR-post.
Vad är en PTR-post?
PTR står för Pointer. En PTR-post kopplar en IP-adress tillbaka till ett domännamn. Den är motsatsen till en A-post. Där en A-post säger "det här domännamnet pekar på den här IP-adressen" säger en PTR-post "den här IP-adressen tillhör det här domännamnet".
Tänk dig en telefonkatalog. En A-post är att slå upp någons telefonnummer med hjälp av namnet. En PTR-post är att slå upp någons namn med hjälp av telefonnumret. Båda posterna kopplar ihop samma två uppgifter, bara i motsatta riktningar.
PTR-poster lagras i en särskild zon i DNS-systemet som är avsedd för omvända uppslagningar. För IPv4-adresser ligger den zonen under domänen in-addr.arpa. För IPv6-adresser ligger den under ip6.arpa. Du behöver inte lära dig det utantill. Det viktiga är att förstå att PTR-poster ligger på ett annat ställe än dina andra DNS-poster, och det är därför det fungerar annorlunda att ställa in dem.
Vad är en omvänd DNS-uppslagning?
En omvänd DNS-uppslagning (reverse DNS lookup) är processen att utgå från en IP-adress och hitta det domännamn som hör till den. När en e-postserver får ett e-postmeddelande från IP-adressen 203.0.113.25 frågar den DNS-systemet "vilket domännamn hör till den här IP-adressen?" DNS-systemet kontrollerar PTR-posten för den IP-adressen och returnerar svaret.
Om det finns en PTR-post och domännamnet den returnerar matchar servern som skickade e-postmeddelandet klarar uppslagningen kontrollen. Om det inte finns någon PTR-post, eller om domännamnet inte matchar, har den mottagande servern anledning att vara misstänksam.
Ordet "omvänd" blir begripligt när du jämför med en vanlig DNS-uppslagning. En vanlig uppslagning går från domännamn till IP-adress (framåt). En omvänd uppslagning går från IP-adress till domännamn (bakåt). Det är allt det betyder.
Varför spelar PTR-poster roll för e-post?
E-postservrar använder PTR-poster som en av sina första kontroller när de avgör om ett inkommande meddelande ska tas emot. Logiken är enkel. Seriösa avsändare har PTR-poster inställda för de IP-adresser de skickar från. Spammare saknar ofta det.
Så här går det till när du skickar ett e-postmeddelande.
- Din e-postserver ansluter till den mottagande e-postservern från en specifik IP-adress
- Den mottagande servern tar den IP-adressen och gör en omvänd DNS-uppslagning
- Den kontrollerar om det finns en PTR-post för den IP-adressen
- Om det finns en PTR-post kontrollerar den om domännamnet i PTR-posten matchar domänen i e-postens rubriker
- Om allt stämmer klarar e-posten den här kontrollen och går vidare till verifiering med SPF, DKIM och DMARC
Om det inte finns någon PTR-post alls avvisar många mottagande servrar e-posten direkt eller skickar den till skräpposten. Vissa av de största e-postleverantörerna är stränga med det här. Ingen PTR-post betyder inget förtroende.
Därför kallas PTR-poster ibland den första försvarslinjen för e-postens rykte. De sitter allra först i verifieringskedjan, innan alla andra kontroller ens körs.
Vem ställer in en PTR-post?
Här skiljer sig PTR-poster från alla andra DNS-poster du arbetat med. Du lägger inte till en PTR-post själv. Din hostingleverantör eller e-posttjänst ställer in den åt dig.
Skälet är enkelt. PTR-poster är knutna till IP-adresser, inte domännamn. Den organisation som äger IP-adressblocket är den som kontrollerar den omvända DNS-zonen för de adresserna. Det är din hostingleverantör, din leverantör av molnservrar eller din dedikerade tjänst för e-postutskick.
För de flesta varumärken betyder det en av två saker.
- Om du använder delad hosting har din hostingleverantör redan ställt in PTR-poster för de delade IP-adresserna på sina servrar. Du behöver inte göra något
- Om du har en dedikerad IP-adress (vanligt med VPS-hosting eller dedikerade servrar) kan du behöva be din leverantör skapa en PTR-post för din IP-adress. De flesta leverantörer har ett formulär eller ett supportalternativ för det
Det här är en viktig skillnad. Du kan inte gå till din domänregistrator och lägga till en PTR-post på det sätt som du lägger till en A-post eller en CNAME-post. Så fungerar det inte. PTR-posten ligger i den omvända DNS-zonen, som din hostingleverantör hanterar.
Hur kontrollerar du om du har en PTR-post?
Det är enkelt att kontrollera. Du behöver känna till den IP-adress dina e-postmeddelanden skickas från och sedan göra en omvänd DNS-uppslagning på den.
Det finns några sätt att göra det.
- Använd ett verktyg för omvänd DNS-uppslagning på nätet. Ange din IP-adress så visar det om en PTR-post finns och vilket domännamn den returnerar
- På en dator med kommandorad kan du skriva "nslookup" följt av din IP-adress. Resultatet visar PTR-posten om det finns en
- Titta i rubrikerna på ett e-postmeddelande du skickat. De flesta e-postrubriker innehåller resultatet av den omvända DNS-uppslagningen, märkt rDNS eller PTR
Om uppslagningen returnerar ditt domännamn är du klar. Om den inte returnerar något, eller returnerar ett generiskt värdnamn som ser ut som en sträng av siffror och bokstäver från din hostingleverantör, behöver du ställa in en riktig PTR-post.
Hur ber du din hostingleverantör om en PTR-post?
Processen beror på din leverantör, men följer oftast samma mönster.
- Ta reda på vilken IP-adress din server eller e-posttjänst skickar från
- Bestäm vilket domännamn PTR-posten ska peka på. Det bör matcha det värdnamn som din e-postserver anger att den är när den skickar e-post
- Kontakta din hostingleverantör eller använd deras kontrollpanel för att begära en omvänd DNS-post (rDNS) för den IP-adressen
- Vänta tills ändringen träder i kraft. Uppdateringar av PTR-poster kan ta några timmar att spridas
Vissa molnhostingleverantörer låter dig ställa in det direkt i dina serverinställningar. Andra kräver ett supportärende. Hur som helst går det oftast snabbt när du vet vad du ska be om.
PTR-poster och A-poster bör matcha
För att allt ska fungera som det ska bör din framåtriktade och din omvända DNS stämma överens. Det kallas forward-confirmed reverse DNS, eller FCrDNS.
Så här ser det ut i praktiken.
- Din A-post säger "mail.dindomän.com pekar på 203.0.113.25"
- Din PTR-post säger "203.0.113.25 pekar tillbaka på mail.dindomän.com"
När båda posterna pekar på varandra bekräftar den framåtriktade och den omvända uppslagningen varandra. Det är det ideala upplägget, och många e-postservrar kontrollerar precis den matchningen. Om din A-post pekar på en IP-adress men PTR-posten för den IP-adressen returnerar ett annat domännamn (eller inget domännamn alls) misslyckas verifieringen.
Tänk dig en inbördes presentation. Din domän säger "min adress är den här IP-adressen". IP-adressen säger "jag tillhör den här domänen". Om berättelserna stämmer är förtroendet etablerat. Om de motsäger varandra är något fel.
Vad händer utan en PTR-post?
Utan en PTR-post handlar konsekvenserna mest om e-post. Din webbplats laddas fortfarande som vanligt. Din DNS fungerar fortfarande normalt. Men ditt e-postrykte får sig en törn.
Det här kan du förvänta dig.
- E-post som skickas från din server hamnar oftare i skräppostmappar
- Vissa mottagande e-postservrar avvisar dina e-postmeddelanden helt och returnerar ett studsmeddelande
- Verktyg för att testa e-postleverans flaggar den saknade PTR-posten som ett problem
- Ditt avsändarrykte sjunker, vilket påverkar alla framtida e-postmeddelanden från den IP-adressen
Det frustrerande är att en saknad PTR-post är osynlig om du inte vet var du ska leta. Du ser inget fel i ditt e-postprogram. Du får ingen varning när du trycker på skicka. Du märker bara att din e-post inte kommer fram, och om du inte vet att du ska kontrollera en PTR-post kan du lägga timmar på att felsöka fel sak.
Vanliga missförstånd om PTR-poster
Några saker som fäller folk.
- Du kan inte lägga till en PTR-post hos din domänregistrator. Det är det vanligaste missförståndet. PTR-poster är knutna till IP-adresser, inte domännamn. Din domänregistrator hanterar din domäns DNS-zon. Din hostingleverantör hanterar den omvända DNS-zonen för sina IP-adresser. Det är två separata system
- PTR-poster är inte bara till för e-postservrar. E-post är det vanligaste användningsområdet, men PTR-poster används också för nätverksfelsökning, loggning och säkerhetsgranskningar. Varje gång ett system behöver identifiera vem som äger en IP-adress används en omvänd DNS-uppslagning
- En PTR-post garanterar inte e-postleverans. Det är en faktor bland många. Du behöver fortfarande SPF, DKIM och DMARC inställda via dina TXT-poster. Du behöver fortfarande ett gott avsändarrykte. Men utan en PTR-post får de andra kontrollerna kanske aldrig chansen att köras
- Delad hosting har oftast redan PTR-poster. Om du har delad hosting har din leverantör sannolikt ställt in PTR-poster för den delade IP-adressen. Du behöver bara bry dig om det här om du har en egen dedikerad IP-adress
Så hanterar WEMASY PTR-poster
WEMASY hanterar hostinginfrastrukturen för varje webbplats som byggs på plattformen. Det omfattar DNS-konfiguration, SSL-certifikat och serverinställningar. PTR-poster för WEMASYs hostingservrar konfigureras på infrastrukturnivå, så du behöver inte ställa in något själv.
WEMASY:s e-posthosting och e-postvidarebefordran kommer snart. Om du ansluter en egen e-post från din egen e-postleverantör till din domän lägger du till dess MX-poster och relaterade DNS-poster i domänens DNS-inställningar. För varumärken som använder en separat tjänst för e-postutskick ställer du in PTR-posten hos den tjänstens hostingleverantör, inte via WEMASY. Se vad som ingår i varje plan på sidan WEMASYs prissida.
Vad kommer härnäst?
Nu när du förstår hur PTR-poster fungerar för omvänd DNS och e-postverifiering handlar nästa kapitel om CAA-posten. En CAA-post styr vilka certifikatutfärdare som får utfärda SSL-certifikat för din domän, vilket lägger till ännu ett säkerhetslager i din DNS-konfiguration. För en överblick över alla posttyper och när du ska använda var och en, se kapitlet om DNS-posttyper.
Vanliga frågor
Kan du ha mer än en PTR-post för samma IP-adress?
Tekniskt sett ja, men det rekommenderas inte. DNS-standarden tillåter flera PTR-poster för en enda IP-adress, men de flesta e-postservrar läser bara det första resultatet. Fler än en kan ge oförutsägbart beteende vid omvända DNS-uppslagningar. Bästa praxis är en PTR-post per IP-adress, som pekar på serverns primära värdnamn. Med WEMASYs webbplatsbyggare kan du ställa in detta direkt på din webbplats.
Hur lång tid tar det innan en ändring av en PTR-post träder i kraft?
Ändringar av PTR-poster sprids oftast inom några timmar, på samma sätt som andra DNS-ändringar. Den exakta tiden beror på det TTL-värde som din hostingleverantör satt och hur snabbt DNS-cacher löper ut på internet. I de flesta fall bör du se uppdateringen inom 4 till 24 timmar.
Påverkar PTR-poster hur snabbt webbplatsen laddas?
Nej. PTR-poster påverkar inte hur snabbt din webbplats laddas. De används bara för omvända DNS-uppslagningar, som sker när ett system vill identifiera ägaren till en IP-adress. Webbläsarna hos dina besökare gör framåtriktade DNS-uppslagningar (med A-poster och CNAME-poster), inte omvända. PTR-poster är relevanta för e-postleverans och nätverksdiagnostik, inte för webbsurfning.
Vad är skillnaden mellan en PTR-post och en A-post?
De är varandras spegelbilder. En A-post tar ett domännamn och returnerar en IP-adress (framåtriktad uppslagning). En PTR-post tar en IP-adress och returnerar ett domännamn (omvänd uppslagning). En A-post hanteras i din domäns DNS-zon hos din domänregistrator eller DNS-leverantör. En PTR-post hanteras i den omvända DNS-zonen av den som äger IP-adressblocket, vanligtvis din hostingleverantör.
Behöver du en PTR-post om du bara har en webbplats och inte skickar e-post?
För en enbart webbplats krävs ingen PTR-post. Din webbplats laddas och fungerar normalt utan en. PTR-poster blir viktiga när du skickar e-post från en server som är kopplad till din domän. Om du använder en e-posttjänst från tredje part som skickar för din räkning hanterar den leverantören PTR-posten för sina utskicks-IP-adresser. Du behöver bara tänka på PTR-poster när du själv kontrollerar servern som skickar din e-post.