Consulta reversa de DNS do IP público retorna localhost

Question

Estou vendo esse comportamento incomum com pesquisas de DNS reversas neste endereço IP público: 222.253.228.79 . Alguém pode explicar o que está acontecendo?

Pesquisa de PTR de Caixa de MXT resolvido localhost como o domínio

ping -a é ainda mais estranho; ele resolveu o nome do meu PC local (clifford):

ping -a 222.253.228.79
Pinging clifford [222.253.228.79] with 32 bytes of data:

nslookup através do servidor público do Google 8.8.8.8 O servidor DNS também resolve isso para localhost :

nslookup 222.253.228.79 8.8.8.8
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Name:    localhost
Address:  222.253.228.79

    

Answer 1

Simplesmente, isso parece ser o que o registro PTR está configurado para apontar. Deu uma olhada no mxtoolbox também e concorda que é de fato o registro retornado.

Meu palpite é que é uma configuração padrão para o IP nesse intervalo como 0,78 e 0,77 também retornam localhost. A menos que você esteja especificamente tentando realizar pesquisas reversas no IP para alguma necessidade (na qual você deve contatá-los e pedir que eles atualizem seus registros PTR), você pode configurar uma configuração incorreta.

    

Answer 2

O registro localhost PTR é uma técnica para ignorar verificações de endereço de origem.

Parece que foi usado principalmente para enganar servidores de email para atuar como um retransmissor aberto. Buggy ou servidor de correio configurado incorretamente verificaria o registro PTR do endereço IP de origem da conexão SMTP de entrada. Quando é localhost , permitiria a retransmissão para qualquer destino.

Veja por exemplo

• Por que o Vietnã Resolve o Localhost
• O que você poderia fazer com um registro PTR de “localhost”?