Reverse DNS
Reverse DNS (rDNS, PTR záznam) překládá IP adresu zpět na doménové jméno. Je to opak běžného A záznamu.
Proč na tom záleží
- E-maily. Servery bez správného PTR záznamu končí ve spamu nebo jsou odmítnuty úplně.
- Logy a diagnostika. Místo IP uvidíš čitelný název.
- Důvěryhodnost. Některé služby kontrolují shodu rDNS a hostname.
Pokud z VPS odesíláš e-maily bez nastaveného PTR záznamu, Gmail i Seznam je téměř jistě odmítnou. Je to první věc, kterou kontrolují.
Předpoklad: forward záznam
Nejdřív musí existovat A (nebo AAAA) záznam, který doménu směruje na tvou IP.
mail.mujweb.cz. IN A 11.22.33.44Správně nastavené rDNS je „forward-confirmed”: doména ukazuje na IP a IP ukazuje zpět na tutéž doménu. Bez shody obou směrů to nefunguje.
Nastavení
Vytvoř A záznam
U svého DNS poskytovatele. Počkej na propagaci.
Otevři panel
Detail VPS → Síť → Reverse DNS.
Zadej doménu
Ke konkrétní IP adrese, například mail.mujweb.cz.
Ulož a ověř
Propagace trvá do 30 minut.
Ověření
# IPv4
dig -x 11.22.33.44 +short
# IPv6
dig -x 2a01:4f8:1234:5678::1 +short
# Kontrola obou smeru
host mail.mujweb.cz
host 11.22.33.44Očekávaný výstup:
mail.mujweb.cz.E-mailový server: kompletní checklist
| Záznam | Účel |
|---|---|
| A / AAAA | doména → IP |
| PTR (rDNS) | IP → doména |
| SPF | kdo smí odesílat za doménu |
| DKIM | podpis zpráv |
| DMARC | politika při selhání SPF/DKIM |
Podrobně: Email.
Samotné rDNS nestačí. Bez SPF a DKIM skončíš ve spamu i s dokonalým PTR záznamem.
IPv6
PTR záznam nastav i pro IPv6 adresu, ze které odesíláš. Mnoho serverů dnes komunikuje přednostně přes IPv6 — a kontrolují ho stejně přísně.
Tipy
- Používej stejné jméno, jaké server hlásí v SMTP
HELO. - Jedna IP, jeden PTR. Více PTR záznamů na jednu adresu působí podezřele.
Poznámka
PTR záznam spravujeme my, protože rozsah IP patří nám. Proto se nastavuje v panelu, ne u tvého DNS poskytovatele.