Qu'est-ce qu'un Enregistrement PTR ? DNS Inversé Expliqué

Un enregistrement PTR (Pointer Record) est un enregistrement DNS qui associe une adresse IP à un nom de domaine — l'inverse d'un enregistrement A (IPv4) ou AAAA (IPv6).

Résolution Directe vs Inverse

Type	Direction	Exemple
A / AAAA	Domaine → IP	mail.example.com → 192.0.2.1
PTR	IP → Domaine	192.0.2.1 → mail.example.com

Structure Enregistrements PTR

• Stockés dans zones inverses sous .in-addr.arpa (IPv4) ou .ip6.arpa (IPv6).
• IPv4 : Octets inversés. 192.0.2.1 → 1.2.0.192.in-addr.arpa.
• IPv6 : Chaque quartet hexa inversé. 2001:db8::1 → 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.b.d.0.1.0.0.2.ip6.arpa.

Usages Critiques

1. Anti-Spam Email (FCrDNS) : Serveurs destinataires vérifient PTR pour IP expéditeur. Doit correspondre hostname HELO/EHLO + avoir enregistrement A correspondant (Forward-Confirmed Reverse DNS). PTR manquant/inadéquat → dossier spam ou rejet.
2. Dépannage Réseau : dig -x 192.0.2.1 ou nslookup 192.0.2.1 identifie hôte.
3. Journalisation Sécurité : Pare-feu, SIEMs résolvent IPs en noms hôtes pour alertes.
4. Validation Certificats : Certains certs TLS incluent IP SANs ; PTR confirme identité.
5. Conformité/Réglementation : Certains standards exigent PTR valide pour serveurs mail.

Qui Contrôle Votre PTR ?

• FAI / Hébergeur / Fournisseur Cloud (AWS, Azure, GCP, DigitalOcean, Linode, Hetzner). Vous le demandez/configurez dans leur console.
• PAS votre registrar ou hébergeur DNS (sauf s'ils fournissent aussi le bloc IP).

Bonnes Pratiques

• Définissez PTR pour chaque IP serveur mail (IPv4 & IPv6).
• Utilisez un hostname valide, résolvable (ex. mail.example.com), pas générique 1-2-3-4.static.isp.net.
• Assurez FCrDNS : PTR → A/AAAA → même IP.
• Pour serveurs multi-homed : Chaque IP needs son PTR correspondant au hostname présenté en SMTP HELO.

PTR est l'« annuaire inversé » d'Internet — essentiel pour délivrabilité email et hygiène réseau.