Sähköpostisi päätyvät yhä roskapostiin etkä ymmärrä miksi. Olet määrittänyt SPF:n, DKIM:n ja DMARC:n sähköpostin tietoturvan TXT-tietueilla, ja kaikki näyttää oikealta. Mutta vastaanottavat palvelimet tarkistavat vielä yhden asian, ennen kuin luottavat viesteihisi. Ne tekevät käänteisen DNS-haun IP-osoitteelle, joka lähetti sähköpostin. Jos haku ei palauta vastaavaa verkkotunnusta, sähköposti merkitään epäilyttäväksi. Tästä hausta vastaava tietue on nimeltään PTR-tietue.
Mikä PTR-tietue on?
PTR tulee sanasta Pointer, eli osoitin. PTR-tietue yhdistää IP-osoitteen takaisin verkkotunnukseen. Se on A-tietueen vastakohta. Siinä missä A-tietue sanoo "tämä verkkotunnus osoittaa tähän IP-osoitteeseen", PTR-tietue sanoo "tämä IP-osoite kuuluu tälle verkkotunnukselle."
Ajattele sitä puhelinluettelona. A-tietue on kuin puhelinnumeron hakemista nimen perusteella. PTR-tietue on kuin nimen hakemista puhelinnumeron perusteella. Molemmat tietueet yhdistävät samat kaksi tietoa, vain vastakkaisiin suuntiin.
PTR-tietueet tallennetaan DNS-järjestelmän erityiselle vyöhykkeelle, joka on suunniteltu käänteishauille. IPv4-osoitteille tämä vyöhyke sijaitsee in-addr.arpa-verkkotunnuksen alla. IPv6-osoitteille se sijaitsee ip6.arpa-verkkotunnuksen alla. Sitä ei tarvitse opetella ulkoa. Tärkeää on ymmärtää, että PTR-tietueet sijaitsevat eri paikassa kuin muut DNS-tietueesi, ja siksi niiden käyttöönotto toimii eri tavalla.
Mikä on käänteinen DNS-haku?
Käänteinen DNS-haku on prosessi, jossa otetaan IP-osoite ja etsitään siihen liittyvä verkkotunnus. Kun postipalvelin saa sähköpostin IP-osoitteesta 203.0.113.25, se kysyy DNS-järjestelmältä "mikä verkkotunnus on yhdistetty tähän IP-osoitteeseen?" DNS-järjestelmä tarkistaa kyseisen IP-osoitteen PTR-tietueen ja palauttaa vastauksen.
Jos PTR-tietue on olemassa ja sen palauttama verkkotunnus vastaa sähköpostin lähettänyttä palvelinta, haku läpäistään. Jos PTR-tietuetta ei ole tai verkkotunnus ei täsmää, vastaanottavalla palvelimella on syy olla epäluuloinen.
Sana "käänteinen" on järkevä, kun vertaa sitä tavalliseen DNS-hakuun. Tavallinen haku kulkee verkkotunnuksesta IP-osoitteeseen (eteenpäin). Käänteishaku kulkee IP-osoitteesta verkkotunnukseen (taaksepäin). Se on koko merkitys.
Miksi PTR-tietueilla on merkitystä sähköpostille?
Postipalvelimet käyttävät PTR-tietueita yhtenä ensimmäisistä tarkistuksistaan päättäessään, hyväksyvätkö ne saapuvan viestin. Logiikka on yksinkertainen. Lailliset lähettäjät ovat määrittäneet PTR-tietueet IP-osoitteille, joista he lähettävät. Roskapostittajilla niitä ei usein ole.
Näin tapahtuu, kun lähetät sähköpostin.
- Postipalvelimesi yhdistää vastaanottavaan postipalvelimeen tietystä IP-osoitteesta
- Vastaanottava palvelin ottaa kyseisen IP-osoitteen ja tekee käänteisen DNS-haun
- Se tarkistaa, onko kyseiselle IP-osoitteelle PTR-tietuetta
- Jos PTR-tietue on olemassa, se tarkistaa, vastaako PTR-tietueen verkkotunnus sähköpostin otsikoissa olevaa verkkotunnusta
- Jos kaikki täsmää, sähköposti läpäisee tämän tarkistuksen ja siirtyy SPF-, DKIM- ja DMARC-varmennukseen
Jos PTR-tietuetta ei ole lainkaan, monet vastaanottavat palvelimet hylkäävät sähköpostin suoraan tai lähettävät sen roskapostiin. Jotkin suurimmista sähköpostipalveluntarjoajista ovat tässä tiukkoja. Ei PTR-tietuetta, ei luottamusta.
Siksi PTR-tietueita kutsutaan joskus sähköpostin maineen ensimmäiseksi puolustuslinjaksi. Ne ovat aivan varmennusketjun alussa, ennen kuin kaikki muut tarkistukset edes käynnistyvät.
Kuka määrittää PTR-tietueen?
Tässä PTR-tietueet eroavat kaikista muista DNS-tietueista, joiden kanssa olet työskennellyt. Et lisää PTR-tietuetta itse. Web-hotellipalveluntarjoajasi tai sähköpostipalveluntarjoajasi määrittää sen puolestasi.
Syy on suoraviivainen. PTR-tietueet on sidottu IP-osoitteisiin, ei verkkotunnuksiin. IP-osoiteblokin omistava organisaatio hallitsee kyseisten osoitteiden käänteistä DNS-vyöhykettä. Se on web-hotellipalveluntarjoajasi, pilvipalvelinpalveluntarjoajasi tai erillinen sähköpostin lähetyspalvelusi.
Useimmille brändeille tämä tarkoittaa jompaakumpaa kahdesta.
- Jos käytät jaettua web-hotellia, web-hotellipalveluntarjoajasi on jo määrittänyt PTR-tietueet palvelimiensa jaetuille IP-osoitteille. Sinun ei tarvitse tehdä mitään
- Jos sinulla on oma IP-osoite (yleistä VPS-palvelimissa tai erillispalvelimissa), saatat joutua pyytämään palveluntarjoajaasi luomaan PTR-tietueen IP-osoitteellesi. Useimmilla palveluntarjoajilla on tähän lomake tai tukivaihtoehto
Tämä on keskeinen ero. Et voi mennä verkkotunnuksen rekisteröijälle ja lisätä PTR-tietuetta samaan tapaan kuin lisäisit A- tai CNAME-tietueen. Se ei toimi niin. PTR-tietue sijaitsee käänteisellä DNS-vyöhykkeellä, jota web-hotellipalveluntarjoajasi hallitsee.
Miten tarkistat, onko sinulla PTR-tietue?
Tarkistaminen on helppoa. Sinun pitää tietää IP-osoite, josta sähköpostisi lähetetään, ja sitten teet kyseiselle IP-osoitteelle käänteisen DNS-haun.
Tähän on muutama tapa.
- Käytä verkossa olevaa käänteisen DNS-haun työkalua. Syötä IP-osoitteesi, ja se kertoo, onko PTR-tietue olemassa ja minkä verkkotunnuksen se palauttaa
- Tietokoneella, jossa on komentorivi, voit kirjoittaa "nslookup" ja sen perään IP-osoitteesi. Tulos näyttää PTR-tietueen, jos sellainen on olemassa
- Tarkista lähettämäsi viestin sähköpostin otsikot. Useimmat otsikot sisältävät käänteisen DNS-haun tulokset, merkittynä rDNS tai PTR
Jos haku palauttaa verkkotunnuksesi, olet kunnossa. Jos se ei palauta mitään tai palauttaa web-hotellipalveluntarjoajasi yleisen isäntänimen, joka näyttää numero- ja kirjainsarjalta, sinun pitää määrittää kunnollinen PTR-tietue.
Miten pyydät PTR-tietuetta web-hotellipalveluntarjoajaltasi?
Prosessi riippuu palveluntarjoajastasi, mutta se noudattaa yleensä samaa kaavaa.
- Selvitä IP-osoite, josta palvelimesi tai sähköpostipalvelusi lähettää
- Päätä, mihin verkkotunnukseen haluat PTR-tietueen osoittavan. Sen pitäisi vastata isäntänimeä, jolla postipalvelimesi tunnistautuu lähettäessään sähköpostia
- Ota yhteyttä web-hotellipalveluntarjoajaasi tai käytä heidän hallintapaneeliaan pyytääksesi käänteisen DNS:n (rDNS) merkintää kyseiselle IP-osoitteelle
- Odota muutoksen astumista voimaan. PTR-tietueen päivitykset voivat kestää muutaman tunnin levitä
Jotkin pilvipalveluntarjoajat antavat määrittää tämän suoraan palvelinasetuksissa. Toiset vaativat tukipyynnön. Kummassakin tapauksessa se on yleensä nopea prosessi, kun tiedät, mitä pyytää.
PTR-tietueiden ja A-tietueiden pitäisi täsmätä
Jotta kaikki toimisi oikein, eteenpäin ja taaksepäin kulkevan DNS:n pitäisi olla keskenään yhtäpitäviä. Tätä kutsutaan eteenpäin vahvistetuksi käänteiseksi DNS:ksi, eli FCrDNS:ksi.
Käytännössä se tarkoittaa tätä.
- A-tietueesi sanoo "mail.yourdomain.com osoittaa osoitteeseen 203.0.113.25"
- PTR-tietueesi sanoo "203.0.113.25 osoittaa takaisin osoitteeseen mail.yourdomain.com"
Kun molemmat tietueet osoittavat toisiinsa, eteenpäin ja taaksepäin tehtävät haut vahvistavat toisensa. Tämä on ihanteellinen määritys, ja monet postipalvelimet tarkistavat juuri tämän vastaavuuden. Jos A-tietueesi osoittaa yhteen IP-osoitteeseen mutta kyseisen IP-osoitteen PTR-tietue palauttaa eri verkkotunnuksen (tai ei lainkaan verkkotunnusta), varmennus epäonnistuu.
Ajattele sitä kaksisuuntaisena esittelynä. Verkkotunnuksesi sanoo "osoitteeni on tämä IP". IP sanoo "kuulun tälle verkkotunnukselle." Jos tarinat täsmäävät, luottamus syntyy. Jos ne ovat ristiriidassa, jokin on pielessä.
Mitä tapahtuu ilman PTR-tietuetta?
Ilman PTR-tietuetta seuraukset liittyvät lähinnä sähköpostiin. Sivustosi latautuu edelleen hyvin. DNS selviää edelleen normaalisti. Mutta sähköpostisi maine kärsii.
Tässä, mitä voit odottaa.
- Palvelimeltasi lähetetyt sähköpostit päätyvät todennäköisemmin roskapostikansioihin
- Jotkin vastaanottavat postipalvelimet hylkäävät sähköpostisi kokonaan ja palauttavat palautusviestin
- Sähköpostin toimitettavuuden testityökalut merkitsevät puuttuvan PTR-tietueen ongelmaksi
- Lähettäjämaineesi pistemäärä laskee, mikä vaikuttaa kaikkiin kyseisen IP-osoitteen tuleviin sähköposteihin
Turhauttavaa on, että puuttuva PTR-tietue on näkymätön, ellei tiedä, mistä katsoa. Et näe virhettä sähköpostiohjelmassasi. Et saa varoitusta, kun painat lähetä. Huomaat vain, etteivät sähköpostisi mene perille, ja ellet tiedä tarkistaa PTR-tietuetta, saatat käyttää tunteja väärän asian selvittämiseen.
Yleisiä väärinkäsityksiä PTR-tietueista
Muutama asia, joka saa ihmiset kompastumaan.
- PTR-tietuetta ei voi lisätä verkkotunnuksen rekisteröijällä. Tämä on yleisin väärinkäsitys. PTR-tietueet on sidottu IP-osoitteisiin, ei verkkotunnuksiin. Rekisteröijäsi hallitsee verkkotunnuksesi DNS-vyöhykettä. Web-hotellipalveluntarjoajasi hallitsee omien IP-osoitteidensa käänteistä DNS-vyöhykettä. Nämä ovat kaksi erillistä järjestelmää
- PTR-tietueet eivät ole vain postipalvelimia varten. Vaikka sähköposti on yleisin käyttötapaus, PTR-tietueita käytetään myös verkon vianetsinnässä, lokituksessa ja tietoturvatarkastuksissa. Aina kun järjestelmän pitää tunnistaa IP-osoitteen omistaja, se käyttää käänteistä DNS-hakua
- PTR-tietue ei takaa sähköpostin toimitusta. Se on yksi tekijä monien joukossa. Tarvitset yhä SPF:n, DKIM:n ja DMARC:n TXT-tietueillasi. Tarvitset yhä hyvän lähettäjämaineen. Mutta ilman PTR-tietuetta muut tarkistukset eivät välttämättä edes pääse käynnistymään
- Jaetussa web-hotellissa PTR-tietueet ovat yleensä jo olemassa. Jos käytät jaettua web-hotellia, palveluntarjoajasi on todennäköisesti jo määrittänyt PTR-tietueet jaetulle IP-osoitteelle. Asiaa tarvitsee miettiä vain, jos sinulla on oma IP-osoite
Miten WEMASY hoitaa PTR-tietueet
WEMASY hallinnoi alustalla rakennettujen sivustojen web-hotellin infrastruktuuria. Siihen kuuluvat DNS-määritykset, SSL-varmenteet ja palvelinasetukset. WEMASYn web-hotellipalvelimien PTR-tietueet on määritetty infrastruktuuritasolla, joten sinun ei tarvitse asettaa niitä itse.
WEMASYn sähköpostipalvelu ja sähköpostin edelleenlähetys ovat tulossa pian. Jos yhdistät verkkotunnukseesi oman sähköpostipalveluntarjoajasi sähköpostin, lisäät sen MX-tietueet ja niihin liittyvät DNS-tietueet verkkotunnuksesi DNS-asetuksiin. Jos käytät erillistä sähköpostin lähetyspalvelua, määrität PTR-tietueen kyseisen palvelun web-hotellipalveluntarjoajan kanssa, et WEMASYn kautta. Katso, mitä kukin paketti sisältää, WEMASYn hinnastosta.
Mitä seuraavaksi
Nyt kun ymmärrät, miten PTR-tietueet toimivat käänteisessä DNS:ssä ja sähköpostin varmennuksessa, seuraava luku käsittelee CAA-tietuetta. CAA-tietue määrää, mitkä varmentajat saavat myöntää SSL-varmenteita verkkotunnuksellesi, mikä lisää DNS-määritykseesi uuden tietoturvakerroksen. Yleiskatsauksen kaikista tietuetyypeistä ja siitä, milloin kutakin käytetään, löydät luvusta DNS-tietuetyypeistä.
Usein kysytyt kysymykset
Voiko samalla IP-osoitteella olla useampi kuin yksi PTR-tietue?
Teknisesti kyllä, mutta sitä ei suositella. DNS-standardi sallii useita PTR-tietueita yhdelle IP-osoitteelle, mutta useimmat postipalvelimet lukevat vain ensimmäisen tuloksen. Useamman tietueen käyttö voi aiheuttaa ennalta arvaamatonta käytöstä käänteisissä DNS-hauissa. Paras käytäntö on yksi PTR-tietue per IP-osoite, osoittaen kyseisen palvelimen ensisijaiseen isäntänimeen. WEMASY-sivustonrakentajalla voit tehdä tämän suoraan sivustollasi.
Kuinka kauan kestää, ennen kuin PTR-tietueen muutos astuu voimaan?
PTR-tietueen muutokset leviävät yleensä muutamassa tunnissa, samoin kuin muutkin DNS-muutokset. Tarkka aika riippuu web-hotellipalveluntarjoajasi asettamasta TTL-arvosta ja siitä, kuinka nopeasti DNS-välimuistit vanhenevat internetissä. Useimmissa tapauksissa päivitys näkyy 4-24 tunnin kuluessa.
Vaikuttavatko PTR-tietueet sivuston latausnopeuteen?
Ei. PTR-tietueilla ei ole vaikutusta siihen, kuinka nopeasti sivustosi latautuu. Niitä käytetään vain käänteisissä DNS-hauissa, joita tehdään, kun järjestelmä haluaa tunnistaa IP-osoitteen omistajan. Sivustosi vierailijoiden selaimet tekevät eteenpäin kulkevia DNS-hakuja (A- ja CNAME-tietueilla), eivät käänteishakuja. PTR-tietueet ovat tärkeitä sähköpostin toimitukselle ja verkon diagnostiikalle, eivät verkkoselaukselle.
Mikä on ero PTR-tietueen ja A-tietueen välillä?
Ne ovat toistensa peilikuvia. A-tietue ottaa verkkotunnuksen ja palauttaa IP-osoitteen (eteenpäin kulkeva haku). PTR-tietue ottaa IP-osoitteen ja palauttaa verkkotunnuksen (käänteishaku). A-tietuetta hallitaan verkkotunnuksesi DNS-vyöhykkeessä rekisteröijälläsi tai DNS-palveluntarjoajallasi. PTR-tietuetta hallitaan käänteisellä DNS-vyöhykkeellä sen toimesta, joka omistaa IP-osoiteblokin, mikä on yleensä web-hotellipalveluntarjoajasi.
Tarvitsetko PTR-tietueen, jos käytät vain sivustoa etkä lähetä sähköpostia?
Pelkälle sivustolle PTR-tietuetta ei vaadita. Sivustosi latautuu ja toimii normaalisti ilman sitä. PTR-tietueet tulevat tärkeiksi, kun lähetät sähköpostia verkkotunnukseesi liittyvältä palvelimelta. Jos käytät kolmannen osapuolen sähköpostipalvelua, joka lähettää puolestasi, kyseinen palveluntarjoaja hallitsee PTR-tietueen lähettäville IP-osoitteilleen. PTR-tietueita tarvitsee miettiä vain, kun hallitset palvelinta, joka lähettää sähköpostisi.