De DNS-naam die naast een IP-adres verschijnt, maakt de inventaris leesbaar; maar het is geen definitief bewijs van de identiteit van het apparaat. Behoud de oorsprong en valuta van de naam.
Basisbenadering
Een omgekeerde DNS-query kan via het PTR-record een naam uit het IP-adres ophalen. Dit record hoeft niet automatisch dezelfde levenscyclus te delen als het toekomstige A- of AAAA-record. Oude adrestoewijzingen kunnen misleidende namen achterlaten.
Toepassingsstappen
- Haal het PTR-antwoord van IP-adres op en noteer de opvraagtijd.
- Controleer ook de forward DNS-resolutie van de gevonden naam.
- Vergelijk met de zelfgerapporteerde naam van het apparaat, de DHCP-registratie en de beheerinventaris.
Praktijkvoorbeeld
Als 192.168.5.80 eerst aan de printer en vervolgens aan een laptop wordt gegeven, kan de PTR nog steeds de naam printer-floor2 retourneren. Als u het apparaat automatisch aan de printerklasse toewijst met deze naam, leidt dit er ook toe dat u open poorten verkeerd interpreteert.
Interpreteer het resultaat correct
Het matchen van voorwaartse en achterwaartse records is een nuttige consistentiecontrole; Het verifieert de hardware-identiteit niet zelf. Als PTR niet beschikbaar is, kan het apparaat als onbekend worden gemarkeerd, maar deze afwezigheid betekent niet dat het apparaat ontoegankelijk of gevaarlijk is.
Bron- en vervolgmeting
Protocol- of opdrachtdetails: Microsoft Learn — nslookup. De stappen en het voorbeeldscenario vormen het redactionele verhaal van IPScan.