imported>Trustable: Trustable verschob die Seite Reverse DNS nach Reverse DNS Lookup: Wie in Einleitung

2025-07-13T00:20:14Z

Trustable verschob die Seite Reverse DNS nach Reverse DNS Lookup: Wie in Einleitung

Neue Seite

'''Reverse DNS Lookup''' (rDNS) bezeichnet eine [[Domain Name Server|DNS]]-Anfrage, bei der zu einer [[IP-Adresse]] der Name ermittelt werden soll.<ref>{{RFC-Internet |RFC=5855 |Titel=Nameservers for IPv4 and IPv6 Reverse Zones |Abschnitt=1 |Abschnittstitel=Introduction}}</ref> Zu diesem Zweck werden die IP-Adressen in der Top-Level-Domain [[.arpa]] (arpa steht für Address and Routing Parameter Area) abgebildet.

Das Pendant beim Telefon ist die so genannte [[Inverssuche]], also die Suche nach dem Namen zu einer gegebenen Telefonnummer.

== Hintergrund ==
In den meisten Fällen wird das [[Domain Name System|Domain Name System (DNS)]] verwendet, um zu einem [[Domäne (Internet)|Domain-Name]]n die zugehörige [[IP-Adresse]] zu ermitteln. Es gibt aber auch die umgekehrte Situation, bei der zu einer vorgegebenen IP-Adresse der Name benötigt wird. Diese umgekehrte Auflösung erfolgt durch die Abfrage von [[PTR Resource Record]]s unterhalb einer eigens dafür eingerichteten Domänenstruktur unterhalb der Top-Level-Domain .arpa.

Die DNS-Spezifikation sah ursprünglich noch eine andere Methode namens ''inverser Anfrage'' (IQUERY) vor,<ref>{{RFC-Internet |RFC=1035 |Titel=DOMAIN NAMES - IMPLEMENTATION AND SPECIFICATION |Abschnitt=6.4 |Abschnittstitel=Inverse queries (Optional)}}</ref> die jedoch unüblich war und wieder abgeschafft wurde.<ref>{{RFC-Internet |RFC=3425 |Titel=Obsoleting IQUERY}}</ref>

== Technik ==
Da es extrem zeitaufwändig wäre, bei einer Rückwärtssuche den gesamten Domänen-Baum nach der gewünschten IPv4-Adresse zu durchsuchen – es ist ja nicht bekannt, in welchem Ast sich der gesuchte Eintrag befindet – wurde eine eigenständige Domäne für Reverse-DNS-Anfragen gebildet, die '''in-addr[[.arpa]]'''-Domäne. Unterhalb dieser Domäne werden [[PTR Resource Record]]s abgelegt, wobei als Domänenname die [[IPv4-Adresse]]n in umgekehrter Reihenfolge ihrer [[Oktett (Informatik)|Oktette]] verwendet wird. Aus der IPv4-Adresse <code>192.0.2.69</code> wird beispielsweise <code>69.2.0.192.in-addr.arpa</code>.

Die unmittelbaren Subdomänen von ''in-addr.arpa'' haben als Label eine Zahl zwischen 0 und 255 und repräsentieren die erste Komponente einer IPv4-Adresse.
(Beispiele: ''10.in-addr.arpa'' oder ''192.in-addr.arpa'').

Die nächste Ebene im Baum repräsentiert die zweite Komponente einer IPv4-Adresse (Beispiel: ''16.172.in-addr.arpa.'' enthält die IPv4-Adressen 172.16.x.y) und die unterste Ebene schließlich die dritte Komponente (Beispiel: ''2.0.192.in-addr.arpa'' enthält alle bekannten IPv4-Adressen des Netzes 192.0.2.0/24 – also z. B. 192.0.2.69).

Wie aus den Beispielen ersichtlich ist, enthält ein reverser Name die IP-Adresskomponenten in umgekehrter Reihenfolge. Diese Struktur ermöglicht ein Verfeinern des reversen Adressraums in mehreren Schritten. So kann beispielsweise für das [[Subnetz]] 198.51.0.0/16 eine [[Zone (DNS)|DNS-Zone]] namens ''51.198.in-addr.arpa.'' angelegt werden, in der alle IPv4-Adressen aus dem Subnetz eingetragen werden. Für einzelne Subnetze wie beispielsweise 198.51.100.0/24 können separate Zonen (''100.51.198.in-addr.arpa'') angelegt werden, die an andere [[Nameserver]] delegiert werden.

Die [[Rekursive und iterative Namensauflösung|DNS-Namensauflösung]] erfolgt bei reversen Domänen genauso wie bei normalen Domänen. Dementsprechend haben auch die DNS-Zonen denselben Grundaufbau. Am Anfang der einer reversen Domäne zugeordneten [[Zonendatei]] steht ein [[SOA Resource Record]] gefolgt von einem oder mehreren [[NS Resource Record]]s. Als weitere [[Resource Record|Resource-Record-Typen]] sind aber lediglich PTR Resource Records zulässig. Bei einem PTR Resource Record steht links eine IP-Adresse und rechts ein Name – im Gegensatz zum [[A Resource Record]], wo links ein Name und rechts eine IP-Adresse steht.

Auch bei [[IPv6]]-Adressen wird dieses Prinzip verwendet. Zusätzlich zur bisherigen Domäne wurde '''ip6.arpa''' eingeführt. Die hexadezimalen Ziffern der IPv6-Adressen werden reverse nicht in Viererblöcken, sondern einzeln notiert.

Beispiel:

1.113.0.203.in-addr.arpa. 1285 IN PTR server1.example.com.
b.a.9.8.7.6.5.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.b.d.0.1.0.0.2.ip6.arpa. 1285 IN PTR server1.example.com.

Der korrespondierende Eintrag der Domäne example.com sieht dann folgendermaßen aus:
server1.example.com. 1800 IN A 203.0.113.1
server1.example.com. 1800 IN AAAA 2001:db8::567:89ab

Um den entsprechenden Hostnamen zu ermitteln kann man analog zur Ermittlung einer IP zu einem Hostnamen den Befehl <span style="font-family:monospace;">nslookup</span> benutzen. Die Abfrage für das oben genannte Beispiel würde dann wie folgt aussehen.
nslookup 203.0.113.1
nslookup 2001:db8::567:89ab

== Weblinks ==

* [https://tools.ietf.org/html/draft-msullivan-dnsop-generic-naming-schemes-00 Vorschläge für einen Reverse DNS Host (Internet Draft)]

== Einzelnachweise ==
<references/>

[[Kategorie:Domain Name System]]

[[nl:Domain Name System#Omgekeerde lookups]]

Reverse DNS Lookup - Versionsgeschichte

imported>Trustable: Trustable verschob die Seite Reverse DNS nach Reverse DNS Lookup: Wie in Einleitung