O nome DNS que aparece próximo a um endereço IP torna o inventário legível; mas não é uma prova definitiva da identidade do dispositivo. Mantenha a origem e a moeda do nome.
Abordagem básica
Uma consulta DNS reversa pode recuperar um nome do endereço IP através do registro PTR. Este registro não precisa compartilhar automaticamente o mesmo ciclo de vida do futuro registro A ou AAAA. Alocações de endereços antigas podem deixar para trás nomes enganosos.
Etapas de aplicação
- Recupere a resposta PTR do endereço IP e anote o tempo de consulta.
- Verifique também a resolução DNS de encaminhamento do nome encontrado.
- Compare com o nome auto-relatado do dispositivo, registro DHCP e inventário de gerenciamento.
Exemplo prático
Se 192.168.5.80 for fornecido primeiro para a impressora e depois para um laptop, o PTR ainda poderá retornar o nome impressora-floor2. Atribuir automaticamente o dispositivo à classe de impressora usando esse nome também fará com que você interprete mal as portas abertas.
Interprete o resultado corretamente
A correspondência de registros progressivos e reversos é uma verificação de consistência útil; Ele não verifica a identidade do hardware por si só. Se o PTR não estiver disponível, o dispositivo poderá ser marcado como desconhecido, mas esta ausência não significa que o dispositivo seja inacessível ou perigoso.
Fonte e leitura de acompanhamento
Detalhes do protocolo ou comando: Microsoft Learn – nslookup. As etapas e o cenário de exemplo são a narrativa editorial do IPScans.