Zpětné vyhledání IP (záznamy PTR)

Směr dotazu. Běžné vyhledání jde od jména k adrese přes záznamy A a AAAA a řídí je vlastník webu. Zpětné vyhledání jde od adresy k jménu přes záznamy PTR a řídí je vlastník sítě, ne vlastník webu. Právě tento rozdíl vysvětluje většinu toho, co se zde zdá zvláštní: jméno pod vzorem hostingu, například srv12.hoster.example, říká, kdo stroj provozuje, a nic neříká o tom, který web na něm běží.

Žádná odpověď PTR je normální výsledek. Nikdo není povinen vytvořit zpětné jméno a většina bloků adres ho nikdy nevytváří. Prázdná odpověď znamená, že vlastník pole nechal prázdné nebo že odpověď byla odstraněna, ne že adresa je nepoužitá nebo dělá něco špatně. Také putuje běžnou mezipamětí, takže nově přidané jméno se může objevit všude až po chvíli.

Proč jsou sousedé zajímaví. Bloky adres se přidělují v rozsazích a nejmenší rozsah, který zákazník obvykle drží, je /24 — 256 adres. Hostingy tyto adresy pojmenovávají podle schématu, takže přečtení několika jmen kolem jedné adresy často ukáže vzor a poskytovatele za celým blokem. Tato stránka se nejprve ptá na adresy nejblíže vaší, uvnitř stejného /24, a nikdy nehledá jména, která nejsou adresami.

Co to neznamená. Zpětné jméno není název webu: jméno v odpovědi může patřit směrovači, poštovnímu relé nebo load balanceru, nikoli žádnému webu. Jedna adresa může obsluhovat stovky nesouvisejících webů a jeden velký web se může rozprostírat přes desítky adres, takže sdílené jméno je nápověda o hostingu, nikdy důkaz, že spolu dvě věci souvisejí. S sousedy zacházejte jako se vzorem pojmenování, ne jako se seznamem vlastníků.

Cena a proč je seznam sousedů pomalý. Každá adresa v seznamu je samostatný dotaz proti stejnému limitu resolveru, jaký používají ostatní stránky, a seznam běží po jedné adrese s prodlevou mezi položkami, aby zůstal v mezích, které veřejné resolvery přijímají. Úplný seznam tedy chvíli trvá a můžete jej zrušit: zbývající adresy se zahodí, aniž by něco zůstalo běžet.

Co tato stránka nedělá. Žádný slovníkový brute force, žádné skenování rozsahů, žádné prohledávání portů a žádné vyhledávání registračních údajů. Pokud adresa nemá zpětné jméno a chcete vědět, do jaké sítě patří, poctivým dalším krokem je stránka Vyhledání IP, která čte síťová a místní pole, jež veřejné služby zveřejňují, a Kalkulačka podsítí, která ukáže hranice bloku dané adresy, aniž by cokoli odeslala.

Veřejné zdroje, které si můžete přečíst sami. Autoritativní záznam o tom, kdo drží rozsah adres, vedou regionální registry: soubory IANA IPv4 address space a IANA IPv6 unicast assignments uvádějí, který registr dostal který blok, a každý registr pak zveřejňuje vlastní záznamy o delegaci. Tato stránka se těchto souborů úmyslně neptá: jsou to jiný, těžší druh dotazu, a čtení z odkazů výše je poctivý způsob, jak odpovědět na otázku “čí je tato síť”.