反向域名解析命令_DNS中的正向解析与反向解析

正向解析：通过域名找到IP地址；

反向解析：通过IP找到域名；

域名是为了方便记忆而专门建立的一套地址转换系统。要访问互联网上的服务器，最终还是要通过IP地址来实现。域名解析就是将域名转换回IP地址的过程。这个过程是通过域名解析系统DNS来完成的。

正向解析：通过主机名获取对应的WAN口IP地址；

同时查看按主机名正向解析的信息：

命令行输入。

从返回的信息中可以看到正向解析的结果。

目录:\>

：

：219.233.241.166------DNS名称服务器信息

非-：

姓名：

：2404：6800：4005：c00：：63

74.125.128.106

74.125.128.147

74.125.128.99

74.125.128.103

74.125.128.104

74.125.128.105 ------- IP地址组

接下来我们先来了解一下什么是IP反向解析。我们经常使用的DNS服务器中有两个区域，分别是“正向查找区域”和“反向查找区域”。正向查找区域就是我们通常所说的域名解析，反向查找区域就是这里所说的IP反向解析。它的作用是通过查询IP地址的PTR记录来获取IP地址指向的域名。当然，要成功获取域名，必须有IP地址的PTR记录。PTR记录是一种邮件交换记录，邮件交换记录中有A记录和PTR记录，A记录将名称解析为地址，PTR记录将地址解析为名称。地址指的是客户的IP地址，而名称指的是客户的完全合格域名。通过查询PTR记录来达到反向查询的目的。

反向域名解析系统（DNS）的功能确保相应的邮件交换记录有效。反向域名解析与通常的正向域名解析相反，提供IP地址与域名的对应关系。IP反向解析主要用于邮件服务器中，以拦截垃圾邮件，尤其是在国外。大多数垃圾邮件发送者为了逃避追踪，都会使用动态分配或未注册的域名IP地址发送垃圾邮件。使用域名反向解析后，垃圾邮件的数量可以大大减少。

比如你用这个邮箱给我的邮箱发信，163邮件服务器收到信之后会检查信头文件，信头文件会显示这封信是从哪个IP地址发来的。然后会根据IP地址做反向解析，如果反向解析发现IP对应的域名是，那么这封邮件就会被接受，如果反向解析发现IP不对应，那么这封邮件就会被拒绝。

在域名系统中，一个 IP 地址可以对应多个域名。因此，理论上从 IP 地址找到域名需要遍历整个域名树，但这并不现实。为了完成域名的反向解析，系统提供了一个特殊的域，称为反向解析域 in-addr.arpa。这样，需要解析的 IP 地址就会像域名一样被表示成一个可显示的字符串，后缀为反向解析域。

名称以“in-addr.arpa”结尾。

例如一个IP地址：222.211.233.244，它的反向域名表达为：244.233.221.222.in-addr.arpa

两种表述中 IP 地址部分的顺序正好相反，这是因为域名结构是自下而上（从子域到域）的，而 IP 地址结构是自上而下（从网络到主机）的。本质上，反向域名解析就是将 IP 地址表示为域名，以地址作为域名空间的索引，这样反向解析的很大一部分可以纳入正向解析中。

查看逆向分析信息：

命令行输入-qt=ptr

从返回的信息中可以看到逆向分析的结果。

C:\> -qt=ptr 74.125.128.106

：

: 219.233.241.166 -----DNS 名称服务器信息

非-：

106.128.125.74.in-addr.arpa 名称 =

125.74.in-addr.arpa = NS4..COM

125.74.in-addr.arpa = NS1..COM

125.74.in-addr.arpa = NS2..COM

125.74.in-addr.arpa = NS3..COM---对应域名

NS1..COM = 216.239.32.10

NS2..COM = 216.239.34.10

NS3..COM = 216.239.36.10

NS4..COM = 216.239.38.10