逆引きは、IP アドレスをドメイン名にマッピングします (ドメイン名を IP アドレスにマッピングする標準的なプロセスとは逆です)。一般的に、メールサーバーの本人確認、迷惑メールフィルタリング、IP レピュテーション評価に使用されます。これにより、ご利用のサーバーとドメインの信頼性が向上し、メールの配信成功率が改善されます。Alibaba Cloud DNS は 逆引き機能を提供しており、この機能を使用すると、ご利用の Alibaba Cloud アカウント配下にあるパブリック IP アドレス (EIP または ECS 固定パブリック IP アドレス) の PTR レコードを設定して、これらの IP の DNS 逆引きを有効にすることができます。
利用シーン
|
利用シーン |
説明 |
|
メールサーバーの検証 |
多くのメールサーバーは、送信元サーバーの IP アドレスに有効な PTR レコードがあるかどうかを確認します。PTR レコードが存在しないか、HELO/EHLO ドメイン名と一致しない場合、メッセージは迷惑メールとしてマークされる可能性があります。 |
|
セキュリティと本人確認 |
特定のサービス (SSH、FTP、データベースなど) は、DNS 逆引きを使用してクライアントの ID を検証することがあります。 |
一般的な検証フローは次のとおりです：
-
ソース IP の PTR レコードをクエリして、ドメイン名を取得します。
-
そのドメイン名の A レコードをクエリして、IP アドレスを取得します。
-
A レコードによって返された IP アドレスがソース IP と一致する場合、検証は成功します。
例：
-
メールボックスが IP アドレス
47.92.*.*からメールを受信します。 -
コマンド
dig -x 47.92.*.* +shortを実行して、逆引き DNS ドメイン名をクエリします。結果はmail.example.comのようになる場合があります。 -
dig mail.example.com +shortを使用して、そのドメイン名の A レコードをクエリします。結果は47.92.*.*のようになる場合があります。 -
解決された IP が元のソース IP と一致するため、送信者の ID 検証は成功します。
課金詳細
課金方法：逆引きは従量課金モデルを使用します。
課金項目：保有する PTR レコードの数に基づいて日次で課金されます。
|
課金項目 |
単価 |
説明 |
|
PTR レコード |
0.15 米ドル/レコード/日 |
前日にアカウントで保有していた PTR レコードの数に基づいて日次で請求されます。 説明
無効化された PTR レコードも課金対象となります。課金を停止するには、レコードを削除してください。 |
コスト見積もりの例
-
使用量：5 つの PTR レコード (有効および無効なレコードを含む) を保有している場合。
-
月額費用の見積もり：5 × 0.15 米ドル/レコード/日 × 30 日/月 = 22.5 米ドル/月。
サービスの有効化
-
Alibaba Cloud DNS – DNS 逆引き に移動します。
-
今すぐ有効化 をクリックします。
-
Alibaba Cloud DNS (従量課金) サービスを一度も利用したことがない場合、サービスコードを有効化するよう求めるプロンプトが表示されます。各 Alibaba Cloud アカウントでこの操作が必要なのは一度だけです。
-
有効化へ をクリックして、Alibaba Cloud DNS (従量課金) の購入ページに移動します。
重要注意：この「購入」はサービスを有効化するだけで、有効化自体に料金は発生しません。
購入ページには、サービスにパブリック権威ネットワークトラフィック分析とセルフマネージド DNS が含まれていることが表示されます。料金は、実際の構成または DNS クエリボリュームに基づいて計算されます。製品サービス規約とサービスレベル契約 (SLA) を読み、同意した上で、[今すぐ購入] をクリックして有効化を完了します。
-
Alibaba Cloud DNS – DNS 逆引き に戻り、ページをリフレッシュします。
-
再度 今すぐ有効化 をクリックします。
-
-
以前に別の Alibaba Cloud DNS (従量課金) サービスを利用したことがある場合、有効化はすぐに成功し、PTR レコードのリストページが表示されます。
重要サービスが有効化されると、無効にすることはできません。また、有効化自体には料金は発生しません。
-