Digite um endereço IPv4 ou IPv6 e a ferramenta encontra o registro PTR, o nome de host associado ao IP na zona reversa do DNS. Em seguida ela confere o caminho inverso: se esse nome tem um registro A ou AAAA com o mesmo endereço. Quando bate, isso se chama FCrDNS (forward confirmed reverse DNS), e é exatamente o que os servidores de e-mail verificam antes de aceitar uma mensagem.
A consulta roda no seu navegador via DNS over HTTPS (Google Public DNS, com a Cloudflare como reserva). O endereço não é enviado ao nosso servidor nem guardado em lugar nenhum. O botão do seu IP preenche o seu endereço público atual.
Como ler o resultado
- Nome na zona reversa. No IPv4 são os octetos em ordem inversa mais in-addr.arpa; no IPv6, os 32 dígitos hexadecimais mais ip6.arpa. É o nome realmente consultado.
- Registro PTR. O nome de host que o dono do IP atribuiu ao endereço. Se não houver, a ferramenta avisa.
- Verificação direta. Os endereços para os quais o nome do PTR aponta. Se o IP digitado estiver entre eles, o FCrDNS passa.
Por que um servidor de e-mail precisa de PTR
Gmail, Outlook e a maioria dos servidores corporativos verificam se o IP remetente tem registro reverso e se ele bate com o direto. Sem PTR, ou com um PTR que não confere, o e-mail muitas vezes é recusado ou cai no spam, mesmo com SPF e DKIM corretos. O Google lista um PTR válido para o IP de envio entre os requisitos das suas diretrizes para remetentes.
Um bom PTR para servidor de e-mail tem a forma mail.example.com e aponta de volta para o mesmo IP. Nomes como 203-0-113-10.dynamic.provider.net parecem conexão residencial, e alguns filtros desconfiam deles. Confira também se o endereço não está em nenhuma lista de bloqueio com a ferramenta para verificar IP em blacklist.
Quem configura o PTR
A zona reversa é administrada pelo dono do bloco de IPs: o provedor de hospedagem, o data center ou o provedor de internet, e não o registrador do seu domínio. Por isso não dá para criar um PTR no painel DNS do domínio ao lado dos registros A e MX. A ordem usual é esta:
- Crie no DNS do seu domínio um registro A para o nome do servidor de e-mail, por exemplo mail.example.com, com o IP do servidor.
- Peça ao dono do IP (no painel dele ou pelo suporte) para definir o PTR desse endereço como mail.example.com.
- Confira o resultado aqui: deve haver um único PTR e o FCrDNS deve passar.
Na hospedagem compartilhada o e-mail sai pelos endereços do provedor, que já têm PTR configurado. Na RichHost o e-mail sai de IPs limpos, a entrega é acompanhada e spammers são bloqueados. Mais sobre a parte de e-mail na nossa página de hospedagem de email.
O que conferir junto com o PTR
O PTR é só um dos três pilares da entrega. O segundo são os registros SPF, DKIM e DMARC no DNS do domínio, explicados passo a passo no guia de configuração SPF, DKIM e DMARC. O terceiro são os servidores e portas certos para envio, que estão em configurações IMAP e SMTP. Os registros MX e TXT do domínio aparecem na ferramenta para verificar DNS no modo e-mail, e o teste SMTP verifica o próprio servidor sem enviar mensagens.
Perguntas frequentes
Qual a diferença entre DNS reverso e DNS normal?
A consulta normal (direta) transforma um nome em IP. A reversa faz o contrário: encontra o nome de um IP. Os dois registros ficam em zonas diferentes e são administrados por donos diferentes.
Por que não há resultado para um endereço privado?
Endereços como 10.x, 192.168.x, 172.16 a 172.31.x e outras faixas privadas não têm zonas reversas públicas. Os PTR deles, se existirem, só são visíveis dentro da sua rede local.
Um IP pode ter vários registros PTR?
Tecnicamente sim, mas os servidores de e-mail esperam um só. Com vários o resultado é imprevisível, e a ferramenta avisa.
Quanto tempo leva para uma mudança de PTR valer?
Como qualquer registro DNS, ela se atualiza conforme o TTL expira nos caches dos resolvedores, normalmente de alguns minutos a algumas horas.