Le nom DNS apparaissant à côté d'une adresse IP rend l'inventaire lisible ; mais ce n'est pas une preuve définitive de l'identité de l'appareil. Conservez l’origine et la devise du nom.
Approche de base
Une requête DNS inversée permet de récupérer un nom à partir de l'adresse IP via l'enregistrement PTR. Cet enregistrement ne doit pas automatiquement partager le même cycle de vie que le futur enregistrement A ou AAAA. Les anciennes attributions d’adresses peuvent laisser derrière elles des noms trompeurs.
Étapes de candidature
- Récupérez la réponse PTR de l’adresse IP et notez l’heure de la requête.
- Vérifiez également la résolution DNS forward du nom trouvé.
- Comparez avec le nom auto-déclaré du périphérique, l'enregistrement DHCP et l'inventaire de gestion.
Exemple pratique
Si 192.168.5.80 est donné d'abord à l'imprimante puis à un ordinateur portable, le PTR peut toujours renvoyer le nom imprimante-étage2. L'attribution automatique du périphérique à la classe d'imprimante à l'aide de ce nom vous amènera également à mal interpréter les ports ouverts.
Interpréter correctement le résultat
La mise en correspondance des enregistrements directs et inverses est un contrôle de cohérence utile ; Il ne vérifie pas lui-même l’identité du matériel. Si le PTR n'est pas disponible, l'appareil peut être marqué comme inconnu, mais cette absence ne signifie pas que l'appareil est inaccessible ou dangereux.
Source et lecture de suivi
Détails du protocole ou de la commande : Microsoft Learn — nslookup. Les étapes et l'exemple de scénario sont le récit éditorial d'IPScans.