IPアドレスの隣に表示されるDNS名により、インベントリが読み取り可能になります。ただし、これはデバイスの身元を証明する決定的な証拠ではありません。名前の由来と通貨を維持します。

基本的な考え方

逆DNSクエリは、PTRレコードを介してIPアドレスから名前を取得することができる。このレコードは、将来の A または AAAA レコードと同じライフサイクルを自動的に共有する必要はありません。古いアドレス割り当てでは、誤解を招く名前が残る可能性があります。

確認手順

  1. IP アドレス の PTR 応答を取得し、クエリ時間を記録します。
  2. 見つかった名前のフォワード DNS 解決もチェックします。
  3. デバイスの自己申告名、DHCP 登録、および管理インベントリと比較します。

実践例

192.168.5.80 が最初にプリンタに与えられ、次にラップトップに与えられた場合でも、PTR は名前 printer-floor2 を返す可能性があります。この名前を使用してデバイスをプリンタ クラスに自動的に割り当てると、開いているポートを誤解する原因になります。

結果を正しく解釈する

順方向レコードと逆方向レコードの照合は、有用な一貫性チェックである。それ自体ではハードウェアの ID を検証しません。 PTR が利用できない場合、デバイスは不明としてマークされることがありますが、この不在はデバイスがアクセスできない、または危険であることを意味するものではありません。

出典と参考資料

プロトコルまたはコマンドの詳細: Microsoft Learn — nslookup。手順とシナリオ例は IPScans の編集者の説明です。