Um registro PTR (Pointer Record) é um registro DNS que mapeia um endereço IP para um nome de domínio — o inverso de um registro A (IPv4) ou AAAA (IPv6).
Busca Direta vs. Reversa
| Tipo | Direção | Exemplo |
|---|
| A / AAAA | Domínio → IP | mail.exemplo.com → 192.0.2.1 |
| PTR | IP → Domínio | 192.0.2.1 → mail.exemplo.com |
Como Registros PTR São Estruturados
- Armazenados em zonas reversas sob
.in-addr.arpa (IPv4) ou .ip6.arpa (IPv6). - IPv4: Octetos invertidos.
192.0.2.1 → 1.2.0.192.in-addr.arpa. - IPv6: Cada nibble hex invertido.
2001:db8::1 → 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.b.d.0.1.0.0.2.ip6.arpa.
Usos Críticos
- Anti-Spam de Email (FCrDNS): Servidores receptores verificam PTR do IP remetente. Deve corresponder ao hostname HELO/EHLO + ter registro A correspondente (Forward-Confirmed Reverse DNS). PTR ausente/incompatível → pasta spam ou rejeição.
- Solucionamento de Rede:
dig -x 192.0.2.1 ou nslookup 192.0.2.1 identifica host. - Logs de Segurança: Firewalls, SIEMs resolvem IPs para hostnames para alertas.
- Validação de Certificado: Alguns certs TLS incluem IPs SANs; PTR confirma identidade.
- Regulatório/Conformidade: Alguns padrões exigem PTR válido para servidores de email.
Quem Controla Seu PTR?
- ISP / Provedor Hospedagem / Cloud Vendor (AWS, Azure, GCP, DigitalOcean, Linode, Hetzner). Você solicita/define no console deles.
- Não seu registrador de domínio ou host DNS (a menos que eles também forneçam o bloco de IP).
Melhores Práticas
- Defina PTR para todo IP de servidor de email (IPv4 e IPv6).
- Use um hostname válido e resolvível (ex.:
mail.exemplo.com), não genérico 1-2-3-4.static.isp.net. - Garanta FCrDNS: PTR → A/AAAA → mesmo IP.
- Para servidores multi-homed: Cada IP precisa seu próprio PTR correspondendo ao hostname que apresenta no SMTP HELO.
PTR é a "lista telefônica reversa" da Internet — essencial para entregabilidade de email e higiene de rede.
