DNS et domaines 2 min de lecture

Le DNS classique répond à la question « quelle est l'adresse IP de ce nom ? ». Le DNS inverse répond à la question opposée : « quel est le nom de cette adresse IP ? ». La réponse provient d'un enregistrement PTR. Essayez-le avec notre outil de DNS inverse.

Comment fonctionne le DNS inverse

Les enregistrements PTR se trouvent dans des domaines spéciaux :

  • IPv4 : l'adresse est écrite à l'envers sous in-addr.arpa. Le PTR de 203.0.113.25 se recherche à 25.113.0.203.in-addr.arpa.
  • IPv6 : chaque chiffre hexadécimal est inversé sous ip6.arpa, ce qui donne des noms très longs.

Comme la zone inverse appartient au détenteur du bloc d'adresses IP, seul votre hébergeur ou votre FAI peut définir l'enregistrement PTR de votre adresse, et non l'hébergeur DNS de votre domaine.

Pourquoi le DNS inverse est important

La délivrabilité des e-mails

Les serveurs de messagerie destinataires vérifient le DNS inverse de l'IP d'envoi. Beaucoup rejettent ou signalent les messages lorsque :

  • l'IP n'a pas d'enregistrement PTR,
  • le nom PTR ressemble à celui d'une connexion résidentielle (host-203-0-113-25.dynamic.example-isp.net),
  • le nom PTR ne renvoie pas vers la même IP.

Cette dernière vérification s'appelle le DNS inverse confirmé dans les deux sens (FCrDNS). Notre outil indique si une adresse la réussit.

Journaux et dépannage

Les journaux des serveurs et les traceroutes affichent des noms d'hôte au lieu de simples numéros, ce qui permet de voir plus facilement de quel réseau provient le trafic.

Comment configurer le DNS inverse d'un serveur de messagerie

  1. Choisissez un nom d'hôte pour le serveur, par exemple mail.example.com.
  2. Créez un enregistrement A (et AAAA pour l'IPv6) pour mail.example.com qui pointe vers l'IP du serveur.
  3. Dans le panneau de contrôle de votre hébergeur, définissez l'enregistrement PTR de l'IP sur mail.example.com. Si l'option n'existe pas, ouvrez un ticket auprès du support.
  4. Assurez-vous que le serveur de messagerie se présente avec le même nom d'hôte (le nom HELO/EHLO).
  5. Vérifiez le résultat avec notre outil de DNS inverse : il doit indiquer Confirmé dans les deux sens.

Configurez ensuite SPF, DKIM et DMARC et vérifiez que l'IP ne figure pas sur une liste noire.

Questions fréquentes

Ai-je besoin d'un DNS inverse pour un site web ?

Non. Le DNS inverse est important pour les serveurs de messagerie et certains services réseau, pas pour les sites web.

Une IP peut-elle avoir plusieurs enregistrements PTR ?

Techniquement oui, mais cela pose des problèmes. Utilisez un seul enregistrement PTR par adresse IP.

Pourquoi mon IP personnelle a-t-elle un long nom d'hôte généré automatiquement ?

Les fournisseurs créent automatiquement des enregistrements PTR pour toutes les adresses de leurs clients, qui comprennent généralement l'IP et la région.