DNS-имя, появляющееся рядом с IP-адресом, делает реестр доступным для чтения; но это не является окончательным доказательством личности устройства. Сохраняйте происхождение и актуальность имени.

Основной подход

Обратный DNS-запрос может получить имя из IP-адреса через запись PTR. Эта запись не обязательно должна автоматически иметь тот же жизненный цикл, что и будущая запись A или AAAA. При старом распределении адресов могут остаться вводящие в заблуждение имена.

Этапы применения

  1. Получите ответ PTR для IP-адреса и запишите время запроса.
  2. Также проверьте прямое разрешение DNS найденного имени.
  3. Сравните с именем, сообщенным самим устройством, регистрацией DHCP и инвентарем управления.

Практический пример

Если 192.168.5.80 присвоен сначала принтеру, а затем ноутбуку, PTR все равно может вернуть имя Printer-floor2. Автоматическое присвоение устройства классу принтера с использованием этого имени также приведет к неправильной интерпретации открытых портов.

Правильно интерпретируйте результат

Сопоставление прямых и обратных записей является полезной проверкой согласованности; Он не проверяет подлинность оборудования самостоятельно. Если PTR недоступен, устройство может быть помечено как неизвестное, но это отсутствие не означает, что устройство недоступно или опасно.

Источник и дополнительная литература

Подробности протокола или команды: Microsoft Learn — nslookup. Шаги и пример сценария приведены в редакционном описании IPScans.