什么是 PTR 记录?
PTR 记录(指针记录)是与 A 记录相反方向工作的 DNS 记录类型。PTR 记录不是将域名映射到 IP 地址(正向 DNS)，而是将 IP 地址映射回域名。这个过程称为反向 DNS 或 rDNS。
例如，如果您的服务器IP地址为203.0.113.50，并将PTR记录配置指向mail.yourdomain.com，那么任何对该IP进行反向DNS查询的人都会收到mail.yourdomain.com作为答案。
PTR记录存储在一个名为in-addr.arpa（IPv4）或ip6.arpa（IPv6）的特殊DNS区域中。IP地址在放入该区域前会被反转——例如，203.0.113.50变为50.113.0.203.in-addr.arpa。
为什么电子邮件服务器需要PTR记录
对于电子邮件服务器而言，拥有正确的PTR记录是基本要求。大多数接收邮件服务器在接受或过滤邮件之前会检查反向DNS。主要原因如下：
- 防垃圾邮件——垃圾邮件发送者通常使用没有PTR记录的IP，因此配置良好的邮件服务器会拒绝或惩罚来自缺少或可疑rDNS条目的IP的邮件。
- 提升可信度——与邮件服务器FQDN匹配的PTR记录表明该服务器经过专业管理。
- 通过Gmail和Outlook过滤——主要电子邮件提供商将PTR记录作为计算发件人信誉评分的因素之一。
- 避免被列入黑名单——许多RBL（实时黑洞列表）会将缺少PTR记录或PTR记录与正向DNS不一致的IP列入黑名单。
黄金法则：邮件服务器的PTR记录必须与SMTP EHLO/HELO命令中声明的主机名匹配，且该主机名的A记录必须解析回相同的IP。三者必须保持一致——否则邮件有被拒绝或进入垃圾箱的风险。
正向DNS与反向DNS
以下说明两个过程的区别：
正向DNS（A记录）
- 问题：
mail.yourdomain.com解析到哪个IP？ - 答案：
203.0.113.50 - 用途：通过名称连接网站和邮件服务器
反向DNS（PTR记录）
- 问题：IP
203.0.113.50属于谁？ - 答案：
mail.yourdomain.com - 用途：邮件服务器身份验证、垃圾邮件过滤、安全审计
如何配置PTR记录
重要提示：PTR记录与A记录或MX记录不同，不在域名DNS面板中配置。必须直接在IP地址提供商（ISP或主机商）处设置，因为in-addr.arpa区由IP地址块所有者控制。
VPS或专用服务器
- 登录VPS/服务器提供商的控制面板。
- 找到"反向DNS"、"PTR记录"或"rDNS"选项。
- 输入要配置的IP地址。
- 输入IP要指向的主机名，例如
mail.yourdomain.com。 - 保存设置，等待24–48小时完成DNS传播。
共享主机
在共享主机上，通常无法自行设置PTR记录，因为IP地址由多个客户共享。您的选择是：
- 联系主机商，请求代为设置PTR记录。
- 升级至独立IP地址。
- 使用SendGrid或Mailgun等已配置好PTR记录的SMTP中继服务。
如何检查PTR记录
您可以通过多种方式验证PTR记录：
通过命令行（Linux/macOS）
dig -x 203.0.113.50— 使用dig进行反向查询nslookup 203.0.113.50— 使用nslookuphost 203.0.113.50— 最快捷的方法
通过在线工具
访问MXToolbox（mxtoolbox.com），选择"Reverse Lookup"，输入IP地址。工具将显示当前PTR记录及任何警告信息。
IPv6的PTR记录：您需要了解的内容
随着IPv6的普及，为IPv6地址配置PTR记录比IPv4稍复杂。IPv6地址长128位，以32个十六进制字符表示。放入ip6.arpa区前，每个字符必须被反转并以点分隔。例如：
IPv6: 2001:0db8:85a3:0000:0000:8a2e:0370:7334
ip6.arpa: 4.3.3.7.0.7.3.0.e.2.a.8.0.0.0.0.0.0.0.0.3.a.5.8.8.b.d.0.1.0.0.2.ip6.arpa许多现代邮件服务器会同时检查IPv4和IPv6的反向DNS。如果服务器通过IPv6发送邮件，为IPv6地址设置PTR记录同样重要。申请方式与IPv4相同，向IP提供商提出请求即可。
解读PTR记录查询输出
了解PTR记录配置正确和缺失时的实际输出，有助于快速诊断邮件投递问题。
dig -x 输出（PTR配置正确）
$ dig -x 203.0.113.50
; <<>> DiG 9.16.1 <<>> -x 203.0.113.50
;; ANSWER SECTION:
50.113.0.203.in-addr.arpa. 3600 IN PTR mail.yourdomain.com.
;; Query time: 45 msec
;; SERVER: 8.8.8.8#53host 命令输出（快速检查）
$ host 203.0.113.50
50.113.0.203.in-addr.arpa domain name pointer mail.yourdomain.com.如果未设置PTR记录，响应将为NXDOMAIN或Host not found: 3(NXDOMAIN)。这表明该IP没有配置反向DNS，从该服务器发出的邮件被接收邮件服务器拒绝或标记为垃圾邮件的风险很高。
PTR记录常见问题及解决方法
实际中，多种与PTR相关的问题会影响邮件投递。以下是最常见的问题及解决方法：
| 问题 | 原因 | 解决方法 |
|---|---|---|
| PTR与EHLO不匹配 | 邮件服务器主机名与PTR值不同 | 在邮件服务器配置中更新EHLO主机名以匹配PTR |
| PTR与A记录不匹配 | 正向DNS指向不同的IP | 检查主机名的A记录并与实际IP对齐 |
| 传播缓慢 | 原TTL设置过高 | 等待旧TTL过期，或在变更前提前降低TTL |
| 无法自行设置PTR | 共享主机使用共享IP | 申请独立IP或使用已配置PTR的SMTP中继 |
PTR记录与其他电子邮件认证标准
PTR记录只是完整电子邮件认证配置的一部分，还应结合以下内容：
- SPF（发件人策略框架）——指定哪些IP被授权代表您的域名发送邮件。
- DKIM（域名密钥识别邮件）——为发出的邮件添加数字签名。
- DMARC——定义处理未通过SPF/DKIM检查的邮件的策略。
常见问题
没有PTR记录邮件会进垃圾箱吗？
邮件被拒绝或进入垃圾箱的概率很高，尤其是发送到Gmail、Outlook和Yahoo时，这些服务商会严格检查反向DNS。部分邮件服务器甚至直接拒绝连接，不接受邮件。
PTR记录必须与根域名匹配吗？
不一定——只需是一个有A记录指向同一IP的主机名即可。例如mail.yourdomain.com或smtp.yourdomain.com都可以。关键是正向DNS与反向DNS保持一致，这一特性称为FCrDNS（正向确认反向DNS）。
PTR记录传播需要多长时间？
与任何DNS记录一样，PTR记录有TTL。一般来说，全球传播需要24–48小时，但如果区域TTL设置较低，速度可能更快。