Обратный DNS-запрос общедоступного IP-адреса возвращает localhost

Я вижу это необычное поведение с обратным поиском DNS на этом общедоступном IP-адресе: 222.253.228.79, Может кто-нибудь объяснить, что происходит?


Поиск MX Toolbox PTR разрешен localhost как домен


ping -a даже незнакомец; это решило это к моему локальному имени компьютера (clifford):

ping -a 222.253.228.79
Pinging clifford [222.253.228.79] with 32 bytes of data:

nslookup через общедоступный 8.8.8.8 DNS-сервер Google также разрешает его localhost:

nslookup 222.253.228.79 8.8.8.8
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Name:    localhost
Address:  222.253.228.79

2 ответа

localhost PTR-запись - это метод обхода проверки адресов источника.

Похоже, что в большинстве случаев им злоупотребляли, чтобы обмануть почтовые серверы, чтобы они действовали как открытый ретранслятор. Неисправный или неправильно настроенный почтовый сервер будет проверять PTR-запись исходного IP-адреса входящего SMTP-соединения. Когда он является localhost это позволило бы ретрансляции в любое место.

Смотри например

Проще говоря, именно на это настроена запись PTR. Также взглянул на mxtoolbox, и он согласен, что это действительно возвращенная запись.

Я предполагаю, что это настройка по умолчанию для IP-адресов в этом диапазоне как.78, и.77 также возвращают localhost. Если вы специально не пытаетесь выполнить обратный поиск по IP для какой-либо необходимости (в которой вы должны связаться с ними и попросить их обновить свою запись PTR), то вы можете записать это в неправильную конфигурацию.

Другие вопросы по тегам