Tərs IP Axtarışı

1. Giriş

Tərs IP Axtarışı müəyyən bir IP ünvanı ilə əlaqəli host adını (hostname) aşkar etməyə imkan verən bir vasitədir. Domen adını IP ünvanına çevirmək əvəzinə, bu alət əks əməliyyatı yerinə yetirir — DNS qeydlərindən istifadə edərək IP ünvanını yenidən qeydiyyatdan keçmiş host adına çevirir.

Bu alət serverləri müəyyən etməli, DNS konfiqurasiyalarını yoxlamalı, şübhəli trafiki araşdırmalı və ya şəbəkə problemlərini aradan qaldırmalı olan tərtibatçılar, sistem administratorları, kibertəhlükəsizlik analitikləri və veb-sayt sahibləri üçün faydalıdır. Məsələn, server jurnallarınızda müəyyən bir IP ünvanından qeyri-adi fəaliyyət aşkar etsəniz, həmin IP ünvanına hansı domen adının bağlı olduğunu müəyyən etmək üçün bu alətdən istifadə edə bilərsiniz.

Proses sadədir: etibarlı bir IPv4 və ya IPv6 ünvanı daxil edin və alət uyğun host adını (əgər mövcuddursa) qaytaracaq. Əgər host adı tapılmazsa, DNS konfiqurasiyasından asılı olaraq alət orijinal IP ünvanını və ya heç bir nəticə qaytarmaya bilər. İnterfeys yeni başlayanlar üçün əlverişlidir və istifadə etmək üçün texniki bilik tələb etmir.

2. Necə işləyir

Bu alət standart DNS həll etmə mexanizmlərindən istifadə edərək tərs DNS (rDNS) sorğusu həyata keçirir. Domen adlarını IP ünvanlarına uyğunlaşdıran DNS A və ya AAAA qeydlərini sorğulamaq əvəzinə, IP ünvanlarını yenidən domen adlarına uyğunlaşdıran PTR (Pointer) qeydlərini sorğulayır.

Giriş Parametri

• IP Ünvanı (tələb olunur) – İstifadəçi etibarlı bir IPv4 və ya IPv6 ünvanı təqdim etməlidir. Alət emala başlamazdan əvvəl formatı yoxlayır.

Yoxlama Qaydaları

• IP sahəsi boş ola bilməz.
• IP ünvanı etibarlı IPv4 və ya IPv6 formatında olmalıdır.
• Səhv və ya təhlükəli girişlərin qarşısını almaq üçün təhlükəsizlik yoxlamaları tətbiq olunur.
• Formanın təhlükəsiz göndərilməsi üçün etibarlı CSRF tokeni tələb olunur.

Əgər IP ünvanı yoxlamadan keçməzsə (məsələn, etibarsız simvollar və ya yanlış format səbəbindən), alət dərhal xəta mesajı göstərəcək. Emal yalnız bütün yoxlamalar uğurla tamamlandıqdan sonra davam edəcək.

Emal Məntiqi

Yoxlama tamamlandıqdan sonra sistem standart host adı həll etmə mexanizmi vasitəsilə tərs DNS sorğusu həyata keçirir. Verilmiş IP ünvanı ilə əlaqəli DNS PTR qeydlərini sorğulayır. Əgər PTR qeydi mövcuddursa, uyğun host adı qaytarılır. Əgər PTR qeydi yoxdursa, sistem orijinal IP ünvanını qaytara və ya host adının tapılmadığını bildirə bilər.

Çıxış Strukturu

• Nəticə – Həll edilmiş host adı (mövcuddursa).
• Giriş Dəyəri – İstifadəçi tərəfindən təqdim edilmiş IP ünvanı.

Məhdudiyyətlər

• Bütün IP ünvanları üçün PTR qeydləri konfiqurasiya edilməmişdir.
• Bəzi IP ünvanları ümumi ISP host adlarına uyğunlaşa bilər.
• Şəxsi və ya lokal IP ünvanları (məsələn, 192.168.x.x) adətən ictimai host adlarını qaytarmır.
• DNS yayılmasındakı gecikmələr nəticələrə təsir göstərə bilər.

3. Bu Alətdən Necə İstifadə Etmək Olar

1. IP sahəsinə etibarlı bir IPv4 və ya IPv6 ünvanı daxil edin.
2. Tərs axtarışı başlatmaq üçün formanı göndərin.
3. Sistemin giriş məlumatını yoxlamasını gözləyin.
4. Nəticələr bölməsində göstərilən həll edilmiş host adını nəzərdən keçirin.
5. Əgər xəta görünərsə, IP ünvanının formatının düzgün olduğunu yoxlayın və yenidən cəhd edin.

4. Praktiki Nümunələr

Nümunə 1: Serverin Host Adının Müəyyən Edilməsi

Giriş: 8.8.8.8

Çıxış: dns.google

Bu nümunədə IP ünvanı rəsmi host adına uyğunlaşdırılır. Bu, infrastrukturun yoxlanılması və ya DNS qeydlərinin təsdiqlənməsi üçün faydalıdır.

Nümunə 2: Jurnal Fəaliyyətinin Araşdırılması

Giriş: 1.1.1.1

Çıxış: one.one.one.one

Server jurnallarını təhlil edən tərtibatçı trafik mənbəyinin CDN, DNS provayderi və ya digər infrastruktur xidməti olub-olmadığını müəyyən etmək üçün tərs IP axtarışından istifadə edə bilər.

5. Tərtibatçılar üçün İstifadə Ssenariləri

- Server Jurnallarının Təhlili

Apache və ya Nginx jurnallarında tapılan IP ünvanlarını daha yaxşı oxunaqlılıq və hesabatlılıq üçün avtomatik olaraq host adlarına çevirin.

- Fırıldaqçılığın Aşkarlanması və Təhlükəsizlik Monitorinqi

Daxil olan IP ünvanları ilə əlaqəli şübhəli domenləri müəyyən etmək üçün tərs IP yoxlamalarını backend təhlükəsizlik sistemlərinə inteqrasiya edin.

- API İnteqrasiyası

Tərtibatçılar müxtəlif tətbiqlərdə host adlarının avtomatik həlli üçün tərs axtarış funksiyasını daxili API son nöqtəsinə inteqrasiya edə bilərlər.

- Şəbəkə Diaqnostika Alətləri

Domen adları ilə IP ünvanları arasındakı uyğunluğu yoxlamaq üçün tərs DNS sorğularını irəli DNS yoxlaması ilə birləşdirin.

Nümunə (PHP)

$hostname = gethostbyaddr($ip);
echo $hostname;

Nümunə (JavaScript API vasitəsilə)

fetch('/api/reverse-ip', {
  method: 'POST',
  body: JSON.stringify({ ip: '8.8.8.8' })
})
.then(res => res.json())
.then(data => console.log(data.result));

Təhlükəsizlik üzrə ən yaxşı təcrübələrə IP formatlarının yoxlanılması, giriş məlumatlarının təmizlənməsi, CSRF qorunmasının tətbiqi və sui-istifadənin qarşısını almaq üçün sorğu tezliyinin məhdudlaşdırılması daxildir.

6. Tez-tez Verilən Suallar

Tərs IP axtarışı nədir?

Tərs IP axtarışı DNS PTR qeydlərindən istifadə edərək IP ünvanını onunla əlaqəli host adına çevirir.

Hər IP ünvanının host adı varmı?

Xeyr. Yalnız düzgün konfiqurasiya edilmiş PTR qeydlərinə malik IP ünvanları host adı qaytaracaq.

Bu alətdən IPv6 ünvanları üçün istifadə edə bilərəmmi?

Bəli. Alət həm IPv4, həm də IPv6 formatlarını dəstəkləyir.

Niyə alət eyni IP ünvanını qaytarır?

Əgər PTR qeydi mövcud deyilsə, sistem host adı əvəzinə orijinal IP ünvanını qaytara bilər.

Tərs IP axtarışı qanunidirmi?

Bəli. Bu alət ictimai DNS qeydlərindən istifadə edir və şəxsi məlumatlara giriş etmir.

Tərs DNS nəticələri nə dərəcədə dəqiqdir?

Dəqiqlik DNS konfiqurasiyasından asılıdır. Bəzi host adları ümumi ISP etiketləri ola bilər.