公共IP返回本地主机的反向DNS查询

Question

我看到了在这个公共IP地址：222.253.228.79上反向DNS查找的这种不寻常的行为。有人能解释一下发生了什么事吗？

MXToolbox PTR查找将localhost解析为域

ping -a甚至更奇怪；它将其解析为我的本地PC名称(clifford)：

ping -a 222.253.228.79
Pinging clifford [222.253.228.79] with 32 bytes of data:

nslookup通过谷歌的公共8.8.8.8 DNS服务器也将其解析为localhost：

nslookup 222.253.228.79 8.8.8.8
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Name:    localhost
Address:  222.253.228.79

Answer 1

很简单，这似乎是PTR记录所要指向的。看一看mxtoolbox，它也同意它确实是返回的记录。

我猜这是IP在这个范围内的默认设置，作为.78，.77也返回localhost。除非您出于某些需要而专门尝试在IP上进行反向查找(在此您应该与他们联系并要求他们更新他们的PTR记录)，否则您可以将其归因于不正确的配置。

Answer 2

localhost PTR记录是一种绕过源地址检查的技术。

它似乎主要被误用于欺骗邮件服务器，使其充当一个开放中继。错误或配置错误的邮件服务器将检查传入SMTP连接的源IP地址的PTR记录。当它是localhost时，它将允许中继到任何目的地。

例如见

• 越南为何决意要本地化？
• 你能用PTR记录“localhost”做什么？