Настройка обратного DNS (PTR-записи)

Обратный DNS сопоставляет IP-адресу имя хоста. Вы настроите PTR-записи для адресов своего сервера в личном кабинете и убедитесь, что они соответствуют прямым DNS-записям. Вам понадобится доменное имя, DNS-записи которого вы можете редактировать.

Что такое PTR-запись

Прямой запрос преобразует mail.example.com в 203.0.113.10 через A-запись (или AAAA-запись для IPv6). Обратный запрос работает наоборот: резолверы запрашивают 10.113.0.203.in-addr.arpa (или длинное имя в зоне ip6.arpa для IPv6) и получают в ответ PTR-запись. Обратные зоны принадлежат владельцу адресного пространства, поэтому PTR-записи для адресов PowerDedi настраиваются в нашем личном кабинете, а не у вашего DNS-провайдера.

Зачем она почтовым серверам

Принимающие почтовые серверы считают обратный DNS базовым признаком доверия. Требования Gmail к отправителям предписывают, чтобы у IP-адреса отправителя была PTR-запись, имя хоста в которой через свою A- или AAAA-запись указывает обратно на тот же адрес. Это называется обратным DNS с прямым подтверждением (FCrDNS). Другие крупные почтовые сервисы выполняют аналогичные проверки, и письма с адресов без такой настройки часто отклоняются или попадают в спам.

То же касается IPv6. Если ваш почтовый сервер может отправлять почту по IPv6, для его IPv6-адреса нужны соответствующие PTR- и AAAA-записи; в противном случае настройте почтовый сервер на отправку только по IPv4.

Помимо почты, обратный DNS упрощает чтение журналов, трассировок и жалоб на нарушения.

Выберите имя хоста

• Используйте полное доменное имя (FQDN) в домене, которым вы управляете, например srv1.example.com или mail.example.com.
• Указывайте хост, который действительно использует этот адрес. Для почтового сервера используйте имя, которое он сообщает в SMTP-приветствии (HELO или EHLO).
• Избегайте имён, похожих на адреса домашних пользователей, например имён, содержащих IP-адрес или слова вроде «dynamic» или «pool»: спам-фильтры понижают их оценку.
• Задавайте ровно одну PTR-запись на адрес.

Настройте PTR-записи

1. Сначала создайте прямые записи у своего DNS-провайдера: A-запись для mail.example.com, указывающую на 203.0.113.10, и, если вы используете IPv6, AAAA-запись, указывающую на 2001:db8:1234:5678::2.
2. В личном кабинете откройте раздел Серверы, выберите сервер и перейдите на вкладку Сеть.
3. Рядом с IPv4-адресом введите имя хоста и сохраните.
4. Для IPv6 введите полный используемый адрес, например 2001:db8:1234:5678::2, вместе с его именем хоста. Повторите для каждого IPv6-адреса, которому нужно имя.

Пока наша сетевая команда не опубликует запись, у неё отображается статус Ожидает, затем — Активна. Кроме того, учитывайте время кеширования DNS.

Проверьте с помощью dig

dig -x 203.0.113.10 +short
dig -x 2001:db8:1234:5678::2 +short
dig mail.example.com A +short
dig mail.example.com AAAA +short

Первые две команды должны вывести mail.example.com., а последние две — исходные адреса. Если оба направления совпадают, ваш обратный DNS подтверждён прямой записью. dig входит в пакет bind9-dnsutils в Debian и Ubuntu и в пакет bind-utils в AlmaLinux и Rocky Linux.

Распространение и кеширование

Резолверы кешируют каждый ответ на время TTL (time to live) записи. Резолвер, который запрашивал ваш адрес до изменения, хранит старый ответ — или старый ответ «такой записи нет», — пока не истечёт этот TTL. Поэтому один инструмент может уже показывать новое имя, а другой — ещё старое. Чтобы увидеть авторитативный ответ без кешей, пройдите по цепочке делегирования от корневых серверов:

dig -x 203.0.113.10 +trace

Если авторитативный ответ правильный, дождитесь истечения кешей. Если через час после изменения он всё ещё неверен или отсутствует, проверьте запись на вкладке Сеть, а затем откройте тикет в поддержку.

Если почта всё ещё отклоняется

Обратный DNS — лишь одна из проверок. Gmail также требует от каждого отправителя аутентификации SPF или DKIM, а от массовых отправителей — ещё и DMARC. Сначала прочитайте сообщение о недоставке: обычно в нём указана проверка, которая не прошла. Затем убедитесь, что ваш почтовый сервер сообщает то же имя хоста, что указано в его PTR-записи, и что по IPv6 он отправляет почту только с адреса с соответствующими PTR- и AAAA-записями.