Consulta DNS inverso online: registro PTR de una IP

El DNS normal responde «qué IP tiene este nombre» con registros A (IPv4) y AAAA (IPv6). El DNS inverso responde a la pregunta contraria, «qué nombre tiene esta IP», con un registro distinto: el PTR. La consulta se hace sobre un nombre especial construido a partir de la IP:

• IPv4. Los cuatro números de la IP en orden inverso, seguidos de in-addr.arpa: para 8.8.4.4, el nombre es 4.4.8.8.in-addr.arpa.
• IPv6. Los 32 dígitos hexadecimales de la dirección expandida, uno a uno y en orden inverso, separados por puntos y seguidos de ip6.arpa.

Si el registro existe, el DNS devuelve el nombre: la IP 8.8.8.8, por ejemplo, tiene el PTR dns.google. Una IP puede tener un PTR, varios o ninguno: son opcionales.

Quien controla una zona inversa puede poner en el PTR cualquier nombre, incluso uno ajeno, así que un PTR aislado no demuestra nada. La prueba útil es la de ida y vuelta, el DNS inverso confirmado o FCrDNS (forward-confirmed reverse DNS):

1. Se consulta el PTR de la IP y se obtiene un nombre de host.
2. Se consultan los registros A y AAAA de ese nombre.
3. Si alguna dirección devuelta es la IP de partida, la cadena se cierra.

Tiene peso porque exige que coincidan dos zonas distintas: la inversa, del titular de la IP, y la directa, del dueño del dominio. En el resultado verás «FCrDNS confirmado» cuando la cadena se cierra, «PTR encontrado» si el nombre existe pero no vuelve a la IP y «Sin PTR» si la IP no tiene ninguno.

Un fallo suele venir de un PTR mal configurado o de un registro A que cambió sin que nadie actualizara el PTR. Los registros A y AAAA de cualquier nombre se revisan con la búsqueda DNS.

Muchos servidores de correo revisan el PTR de la IP desde la que reciben el mensaje y comprueban si ese nombre vuelve a la misma IP. Si falta o no coincide, el mensaje suele acabar en spam o ser rechazado. Por eso, si gestionas tu propio servidor de correo, configurar su PTR es uno de los pasos más importantes: lo habitual es un nombre como mail.tudominio.com con un registro A que apunte a esa misma IP.

El PTR por sí solo no demuestra entregabilidad ni legitimidad: los receptores valoran además la autenticación del dominio (SPF, DKIM y DMARC) y la reputación de la IP. Si tus mensajes acaban en spam, revisa también la IP de envío con el comprobador de listas negras de IP.

El formulario de arriba acepta una dirección por consulta.

1. Usa una IP pública. Las privadas (192.168.x.x, 10.x.x.x y de 172.16 a 172.31), las de loopback y los rangos reservados no se consultan. Tu propia dirección pública la ves en cuál es mi IP.
2. Escribe la IP, no un dominio. Para pasar de un dominio a su IP, usa antes la consulta de registros DNS.
3. La IPv6 vale abreviada. 2001:4860:4860::8888 se expande sola para construir el nombre en ip6.arpa.
4. Lee en orden. Primero si hay PTR, luego el nombre y por último si vuelve a la IP. La respuesta completa en JSON está en los detalles técnicos.

El PTR no vive en la zona DNS de tu dominio, sino en la zona inversa del bloque de direcciones, que gestiona quien tiene asignada la IP: tu proveedor de internet, de alojamiento o de nube. Aunque el dominio sea tuyo, no puedes crearlo desde su panel DNS.

• VPS, servidor dedicado o nube. Muchos proveedores permiten fijar el PTR desde su panel o lo cambian a petición.
• Conexión doméstica. Si hay PTR, suele ser un nombre genérico del proveedor y rara vez se personaliza.
• Rango propio. La zona inversa se delega a través del registro regional que asignó el bloque.

Para saber a quién pedir el cambio, mira quién tiene asignada la IP con la búsqueda WHOIS o la búsqueda de ASN.

• Un PTR solo no prueba nada. La evidencia está en la coincidencia en los dos sentidos.
• No dice qué hay hoy detrás de esa IP. El nombre puede ser genérico o antiguo.
• No tener PTR es normal en conexiones domésticas y en muchos rangos de nube.
• No identifica a una persona. Describe una máquina o un rango del proveedor.
• No siempre lo arregla quien lo lee. El PTR está en la zona del titular de la IP, no en la del dominio.

Las respuestas llegan de un resolutor DNS recursivo mediante DNS sobre HTTPS y pueden venir de caché, así que un cambio reciente puede tardar en verse. Los criterios de cada señal están en la metodología en español.

¿Qué es un registro PTR y para qué sirve?

Un registro PTR (de pointer, puntero) asocia una IP con un nombre de host: es lo contrario de un registro A. Lo publica quien tiene asignada la IP, en la zona in-addr.arpa para IPv4 o ip6.arpa para IPv6. La IP 8.8.8.8, por ejemplo, tiene el PTR dns.google. Sirve para identificar servidores y verificar las IP que envían correo.

¿Cómo hago una consulta de DNS inverso online?

Escribe una IPv4 o IPv6 pública en el formulario de esta página y pulsa Consultar. La herramienta pide el registro PTR a un resolutor DNS público y comprueba si el nombre devuelto vuelve a la IP original. No hace falta instalar nada ni crear una cuenta.

¿Por qué es importante el registro PTR para el correo?

Muchos servidores de correo comprueban que la IP de envío tenga un PTR y que ese nombre resuelva a la misma IP. Si falta o no coincide, el mensaje suele acabar en spam o ser rechazado. En un servidor de correo propio, configurar el PTR es uno de los pasos más importantes.

Mi IP no tiene registro PTR: ¿es un problema?

Depende del uso. En una conexión doméstica es normal y no afecta a la navegación. En un servidor de correo es un problema serio, porque muchos receptores rechazarán los mensajes o los mandarán a spam. Solo el proveedor que tiene asignada la IP puede añadir el PTR.

¿Qué significa que el nombre del PTR no vuelva a la misma IP?

Que falla el DNS inverso confirmado (FCrDNS): la IP apunta a un nombre, pero ese nombre lleva a otra dirección. Los servidores de correo y las herramientas de seguridad lo tratan como sospechoso. Suele deberse a un PTR mal puesto o a un registro A que cambió sin actualizar el PTR; hay que hacer que los dos coincidan.

¿Quién puede crear o cambiar el registro PTR de una IP?

Solo quien tiene asignado el bloque de direcciones: tu proveedor de internet, de alojamiento o de nube. El PTR está en la zona inversa de ese bloque, no en la zona DNS de tu dominio. Para saber a quién pedírselo, consulta el WHOIS o el ASN de la IP.

¿El DNS inverso funciona igual con IPv6?

Sí, con el mismo registro PTR, pero en la zona ip6.arpa, con los 32 dígitos hexadecimales de la dirección en orden inverso. Puedes escribir la IPv6 abreviada, como 2001:4860:4860::8888, y la herramienta hace la expansión por ti.

¿El DNS inverso revela quién usa una IP?

No. El nombre del PTR lo elige el titular de la red y describe una máquina o un rango, no a una persona. En conexiones domésticas suele ser un nombre genérico del proveedor. Es una pista sobre el proveedor, no una identificación, y puede estar desactualizado.