Nazwa DNS pojawiająca się obok adresu IP umożliwia odczytanie spisu; ale nie jest to ostateczny dowód tożsamości urządzenia. Zachowaj pochodzenie i walutę nazwy.

Podejście podstawowe

Odwrotne zapytanie DNS może pobrać nazwę z adresu IP za pośrednictwem rekordu PTR. Ten rekord nie musi automatycznie mieć tego samego cyklu życia, co przyszły rekord A lub AAAA. Stare przydziały adresów mogą pozostawiać mylące nazwy.

Etapy stosowania

  1. Pobierz odpowiedź PTR dotyczącą adresu IP i zanotuj czas zapytania.
  2. Sprawdź także rozpoznawanie dalej DNS znalezionej nazwy.
  3. Porównaj z podaną przez siebie nazwą urządzenia, rejestracją DHCP i spisem zarządzania.

Praktyczny przykład

Jeśli adres 192.168.5.80 zostanie podany najpierw drukarce, a następnie laptopowi, PTR może mimo to zwrócić nazwę drukarki-floor2. Automatyczne przypisanie urządzenia do klasy drukarki przy użyciu tej nazwy również spowoduje błędną interpretację otwartych portów.

Prawidłowo zinterpretuj wynik

Dopasowywanie rekordów forward i back jest użyteczną kontrolą spójności; Sam nie weryfikuje tożsamości sprzętu. Jeżeli PTR nie jest dostępny, urządzenie może zostać oznaczone jako nieznane, jednak brak ten nie oznacza, że ​​urządzenie jest niedostępne lub niebezpieczne.

Odczyt źródłowy i uzupełniający

Szczegóły protokołu lub polecenia: Microsoft Learn — nslookup. Kroki i przykładowy scenariusz to narracja redakcyjna IPScans.