Dine e-mails havner hele tiden i spam, og du kan ikke forstå hvorfor. Du har sat SPF, DKIM og DMARC op gennem dine TXT-poster til e-mailsikkerhed, og alt ser rigtigt ud. Men der er en ting mere, modtagende servere tjekker, før de stoler på dine beskeder. De laver et omvendt DNS-opslag på den IP-adresse, e-mailen blev sendt fra. Giver opslaget ikke et matchende domænenavn, bliver e-mailen markeret. Posten, der står for det opslag, hedder en PTR-post.
Hvad er en PTR-post?
PTR står for Pointer. En PTR-post kobler en IP-adresse tilbage til et domænenavn. Den er det omvendte af en A-post. Hvor en A-post siger "dette domænenavn peger på denne IP-adresse", siger en PTR-post "denne IP-adresse hører til dette domænenavn."
Tænk på en telefonbog. En A-post er at slå en persons telefonnummer op ud fra navnet. En PTR-post er at slå en persons navn op ud fra telefonnummeret. Begge poster forbinder de samme to oplysninger, bare i hver sin retning.
PTR-poster gemmes i en særlig zone i DNS-systemet, der er lavet til omvendte opslag. For IPv4-adresser ligger den zone under domænet in-addr.arpa. For IPv6-adresser ligger den under ip6.arpa. Det behøver du ikke huske. Det vigtige er at forstå, at PTR-poster ligger et andet sted end dine andre DNS-poster, og derfor foregår opsætningen anderledes.
Hvad er et omvendt DNS-opslag?
Et omvendt DNS-opslag er processen, hvor man tager en IP-adresse og finder det domænenavn, der hører til den. Når en mailserver modtager en e-mail fra IP-adressen 203.0.113.25, spørger den DNS-systemet "hvilket domænenavn er knyttet til denne IP?" DNS-systemet tjekker PTR-posten for den IP og giver svaret.
Findes der en PTR-post, og det domænenavn, den giver, matcher den server, der sendte e-mailen, består opslaget. Er der ingen PTR-post, eller matcher domænenavnet ikke, har den modtagende server en grund til at være mistænksom.
Ordet "omvendt" giver mening, når du sammenligner med et normalt DNS-opslag. Et normalt opslag går fra domænenavn til IP-adresse (fremad). Et omvendt opslag går fra IP-adresse til domænenavn (baglæns). Det er alt, det betyder.
Hvorfor har PTR-poster betydning for e-mail?
E-mailservere bruger PTR-poster som en af de første kontroller, når de skal afgøre, om de tager imod en indkommende besked. Logikken er enkel. Ægte afsendere har PTR-poster sat op for de IP-adresser, de sender fra. Spammere har det ofte ikke.
Sådan foregår det, når du sender en e-mail.
- Din mailserver forbinder til den modtagende mailserver fra en bestemt IP-adresse
- Den modtagende server tager den IP-adresse og laver et omvendt DNS-opslag
- Den tjekker, om der findes en PTR-post for den IP
- Findes en PTR-post, tjekker den, om domænenavnet i PTR-posten matcher domænet i e-mailens headers
- Matcher alt, består e-mailen den kontrol og går videre til kontrol af SPF, DKIM og DMARC
Er der slet ingen PTR-post, afviser mange modtagende servere e-mailen helt eller sender den til spam. Nogle af de største e-mailudbydere er strenge på det punkt. Ingen PTR-post betyder ingen tillid.
Derfor kaldes PTR-poster nogle gange den første forsvarslinje for e-mailens omdømme. De sidder helt i begyndelsen af kontrolkæden, før alle de andre kontroller overhovedet kører.
Hvem sætter en PTR-post op?
Her adskiller PTR-poster sig fra alle andre DNS-poster, du har arbejdet med. Du tilføjer ikke selv en PTR-post. Din hostingudbyder eller e-mailtjeneste sætter den op for dig.
Grunden er ligetil. PTR-poster er knyttet til IP-adresser, ikke domænenavne. Den organisation, der ejer IP-adresseblokken, er den, der styrer den omvendte DNS-zone for de adresser. Det er din hostingudbyder, din cloudserverudbyder eller din dedikerede e-mailtjeneste.
For de fleste brands betyder det en af to ting.
- Bruger du delt hosting, har din hostingudbyder allerede sat PTR-poster op for de delte IP-adresser på deres servere. Du behøver ikke gøre noget
- Har du en dedikeret IP-adresse (almindeligt med VPS-hosting eller dedikerede servere), skal du måske bede din udbyder oprette en PTR-post for din IP. De fleste udbydere har en formular eller supportmulighed til det
Det er en vigtig forskel. Du kan ikke gå til din domæneregistrar og tilføje en PTR-post, som du ville tilføje en A-post eller en CNAME-post. Sådan virker det ikke. PTR-posten ligger i den omvendte DNS-zone, som din hostingudbyder styrer.
Hvordan tjekker du, om du har en PTR-post?
Det er nemt at tjekke. Du skal kende den IP-adresse, dine e-mails sendes fra, og så laver du et omvendt DNS-opslag på den IP.
Der er nogle få måder at gøre det på.
- Brug et onlineværktøj til omvendt DNS-opslag. Indtast din IP-adresse, så fortæller det, om der findes en PTR-post, og hvilket domænenavn den giver
- På en computer med kommandolinje kan du skrive "nslookup" efterfulgt af din IP-adresse. Resultatet viser PTR-posten, hvis der er en
- Tjek headers i en e-mail, du har sendt. De fleste e-mail-headers har resultatet af det omvendte DNS-opslag, markeret som rDNS eller PTR
Giver opslaget dit domænenavn, er du godt kørende. Giver det ingenting, eller et generisk værtsnavn, der ligner en streng af tal og bogstaver fra din hostingudbyder, skal du have sat en ordentlig PTR-post op.
Hvordan beder du din hostingudbyder om en PTR-post?
Processen afhænger af din udbyder, men følger som regel det samme mønster.
- Find den IP-adresse, din server eller e-mailtjeneste sender fra
- Beslut, hvilket domænenavn PTR-posten skal pege på. Det bør matche det værtsnavn, din mailserver præsenterer sig som, når den sender e-mail
- Kontakt din hostingudbyder eller brug deres kontrolpanel til at bede om en omvendt DNS-indførsel (rDNS) for den IP-adresse
- Vent på, at ændringen træder i kraft. Opdateringer af PTR-poster kan tage nogle timer at propagere
Nogle cloudhostingudbydere lader dig sætte det op direkte i dine serverindstillinger. Andre kræver en supportsag. Uanset hvad er det som regel en hurtig proces, når du ved, hvad du skal bede om.
PTR-poster og A-poster skal matche
For at alt skal virke rigtigt, skal din fremadrettede og din omvendte DNS stemme overens. Det kaldes forward-confirmed reverse DNS, eller FCrDNS.
Sådan ser det ud i praksis.
- Din A-post siger "mail.dindomaene.dk peger på 203.0.113.25"
- Din PTR-post siger "203.0.113.25 peger tilbage på mail.dindomaene.dk"
Når begge poster peger på hinanden, bekræfter de fremadrettede og omvendte opslag hinanden. Det er den ideelle opsætning, og mange mailservere tjekker for netop det match. Peger din A-post på én IP, men PTR-posten for den IP giver et andet domænenavn (eller slet intet domænenavn), fejler kontrollen.
Tænk på en gensidig præsentation. Dit domæne siger "min adresse er denne IP." IP'en siger "jeg hører til dette domæne." Passer historierne sammen, er tilliden etableret. Modsiger de hinanden, er der noget galt.
Hvad sker der uden en PTR-post?
Uden en PTR-post handler konsekvenserne mest om e-mail. Din hjemmeside indlæses stadig fint. Din DNS slås stadig normalt op. Men dit e-mailomdømme tager et knæk.
Det kan du forvente.
- E-mails sendt fra din server havner oftere i spammapper
- Nogle modtagende mailservere afviser dine e-mails helt og sender en bounce-besked tilbage
- Værktøjer, der tester levering af e-mail, markerer den manglende PTR-post som et problem
- Din score for afsenderomdømme falder, og det påvirker alle fremtidige e-mails fra den IP
Det frustrerende er, at en manglende PTR-post er usynlig, medmindre du ved, hvor du skal kigge. Du ser ingen fejl i din e-mailklient. Du får ingen advarsel, når du trykker send. Du bemærker bare, at dine e-mails ikke kommer igennem, og hvis du ikke ved, at du skal tjekke for en PTR-post, kan du bruge timer på at fejlsøge det forkerte.
Almindelige misforståelser om PTR-poster
Nogle få ting, der får folk til at snuble.
- Du kan ikke tilføje en PTR-post hos din domæneregistrar. Det er den mest almindelige misforståelse. PTR-poster er knyttet til IP-adresser, ikke domænenavne. Din registrar styrer dit domænes DNS-zone. Din hostingudbyder styrer den omvendte DNS-zone for deres IP-adresser. Det er to adskilte systemer
- PTR-poster er ikke kun til e-mailservere. E-mail er den mest almindelige brug, men PTR-poster bruges også til fejlsøgning i netværk, logning og sikkerhedsgennemgange. Hver gang et system skal finde ud af, hvem der ejer en IP-adresse, bruger det et omvendt DNS-opslag
- En PTR-post garanterer ikke, at e-mail bliver leveret. Det er én faktor blandt mange. Du skal stadig have SPF, DKIM og DMARC sat op gennem dine TXT-poster. Du skal stadig have et godt afsenderomdømme. Men uden en PTR-post får de andre kontroller måske aldrig chancen for at køre
- Delt hosting har som regel allerede PTR-poster. Er du på delt hosting, har din udbyder sandsynligvis sat PTR-poster op for den delte IP. Du skal kun tænke på det, hvis du har din egen dedikerede IP-adresse
Sådan håndterer WEMASY PTR-poster
WEMASY styrer hostinginfrastrukturen for alle hjemmesider bygget på platformen. Det omfatter DNS-opsætning, SSL-certifikater og serveropsætning. PTR-poster for WEMASYs hostingservere er sat op på infrastrukturniveau, så du ikke selv skal sætte noget op.
WEMASY e-mailhosting og videresendelse kommer snart. Forbinder du en egen e-mail fra din egen e-mailudbyder til dit domæne, tilføjer du dens MX-poster og tilhørende DNS-indførsler i dit domænes DNS-indstillinger. Bruger du en separat tjeneste til afsendelse af e-mail, sætter du PTR-posten op hos den tjenestes hostingudbyder og ikke gennem WEMASY. Se, hvad der er med i hver plan, på siden WEMASY-priser.
Hvad kommer så
Nu hvor du forstår, hvordan PTR-poster virker til omvendt DNS og kontrol af e-mail, handler næste kapitel om CAA-posten. En CAA-post styrer, hvilke certifikatudstedere der må udstede SSL-certifikater til dit domæne, og giver endnu et lag sikkerhed til din DNS-opsætning. For et overblik over alle posttyper og hvornår du bruger hver af dem, se kapitlet om DNS-posttyper.
Ofte stillede spørgsmål
Kan du have mere end én PTR-post for samme IP-adresse?
Teknisk set ja, men det anbefales ikke. DNS-standarden tillader flere PTR-poster for én IP, men de fleste mailservere læser kun det første resultat. Flere end én kan give uforudsigelig adfærd ved omvendte DNS-opslag. Bedste praksis er én PTR-post pr. IP-adresse, der peger på serverens primære værtsnavn. Med WEMASYs hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Hvor lang tid tager det, før en ændring af en PTR-post træder i kraft?
Ændringer af PTR-poster propagerer som regel inden for nogle timer, ligesom andre DNS-ændringer. Den præcise tid afhænger af den TTL-værdi, din hostingudbyder har sat, og hvor hurtigt DNS-cacher udløber rundt om på internettet. I de fleste tilfælde bør du se opdateringen inden for 4 til 24 timer.
Påvirker PTR-poster, hvor hurtigt hjemmesiden indlæses?
Nej. PTR-poster har ingen betydning for, hvor hurtigt din hjemmeside indlæses. De bruges kun til omvendte DNS-opslag, som sker, når et system vil finde ejeren af en IP-adresse. Dine besøgendes browsere laver fremadrettede DNS-opslag (med A-poster og CNAME-poster), ikke omvendte opslag. PTR-poster er relevante for levering af e-mail og netværksdiagnostik, ikke for at surfe på nettet.
Hvad er forskellen på en PTR-post og en A-post?
De er spejlbilleder af hinanden. En A-post tager et domænenavn og giver en IP-adresse (fremadrettet opslag). En PTR-post tager en IP-adresse og giver et domænenavn (omvendt opslag). En A-post styres i dit domænes DNS-zone hos din registrar eller DNS-udbyder. En PTR-post styres i den omvendte DNS-zone af den, der ejer IP-adresseblokken, og det er som regel din hostingudbyder.
Har du brug for en PTR-post, hvis du kun bruger en hjemmeside og ikke sender e-mail?
Til en hjemmeside alene er en PTR-post ikke et krav. Din side indlæses og fungerer normalt uden. PTR-poster bliver vigtige, når du sender e-mail fra en server, der hører til dit domæne. Bruger du en e-mailtjeneste fra tredjepart, der sender på dine vegne, styrer den udbyder PTR-posten for sine afsender-IP'er. Du skal kun tænke på PTR-poster, når du selv styrer den server, der sender din e-mail.