IP地址旁边出现的DNS名称使得清单可读;但这并不是设备身份的明确证明。维护名称的起源和流行。
基本方法
反向DNS查询可以通过PTR记录从IP地址检索名称。此记录不必自动与未来的 A 或 AAAA 记录共享相同的生命周期。旧的地址分配可能会留下误导性的名称。
申请步骤
- 检索 IP 地址 的 PTR 响应并记下查询时间。
- 同时检查找到的名称的前向DNS解析。
- 与设备自报告的名称、DHCP注册和管理清单进行比较。
实际例子
如果首先将192.168.5.80给予打印机然后给予膝上型计算机,则PTR仍可返回名称printer-floor2。使用此名称自动将设备分配给打印机类也会导致您误解开放端口。
正确解释结果
匹配正向和反向记录是一种有用的一致性检查;它本身不验证硬件身份。如果 PTR 不可用,设备可能会被标记为未知,但这种不存在并不意味着设备不可访问或危险。
来源及后续阅读
协议或命令详细信息: 微软学习——nslookup.步骤和示例场景是 IPScans 的社论叙述。