PTR Kaydı (Reverse DNS) Nedir? E-postada Neden Kritik?

DNS denince aklımıza hep aynı yön gelir: bir alan adı yazarsınız, tarayıcı onu bir IP adresine çevirir ve siteye ulaşırsınız. Ama DNS’in bir de ters yönü vardır ve özellikle e-posta dünyasında en az düz yön kadar önemlidir. Bir IP adresini alıp “bu kime ait?” diye sorduğunuzda devreye giren şey PTR kaydı, yani reverse DNS’tir. Bu yazıda PTR kaydının ne olduğunu, nasıl çalıştığını, neden e-posta teslim edilebilirliğinin belkemiği olduğunu ve doğru şekilde nasıl kurulduğunu açıklıyoruz.

PTR kaydı (reverse DNS) nedir?

DNS’te en bilinen kayıt türü A kaydıdır: bir alan adını bir IPv4 adresine bağlar (IPv6 için AAAA). Buna “ileri (forward) çözümleme” denir. PTR kaydı ise bunun tam tersini yapar: bir IP adresini bir alan adına bağlar. Yani “reverse DNS” (ters DNS), IP’den isme giden yoldur.

Basitçe: A kaydı telefon rehberinde “isimden numaraya” bakmak gibiyse, PTR kaydı “numaradan isme” bakmaktır. Birini aradığınızda ekranda numaranın kime ait olduğunu görmeniz, tam da ters aramanın karşılığıdır. İnternette bir sunucu, karşısındaki IP’nin “kimliğini” merak ettiğinde PTR kaydına bakar.

Reverse DNS nasıl çalışır?

Ters çözümleme özel bir alan üzerinden yürür: IPv4 için in-addr.arpa, IPv6 için ip6.arpa. IP adresi tersten yazılıp bu alana eklenir ve o bölgeye ait PTR kaydı sorgulanır. Örneğin 5.2.80.35 adresinin ters kaydı, teknik olarak 35.80.2.5.in-addr.arpa adı üzerinden çözülür.

Buradaki en kritik ayrıntı şudur: Bir IP bloğunun ters DNS yetkisi, o bloğu tahsis eden kuruluşta ve IP’nin sahibindedir. Yani PTR kaydını, alan adınızın DNS panelinden değil, IP adresinizi size veren hosting veya sunucu sağlayıcınız üzerinden tanımlarsınız. Bu, PTR ile ilgili en yaygın kafa karışıklığının da kaynağıdır.

PTR neden önemli? Asıl mesele e-posta

PTR kaydının en kritik olduğu alan, hiç kuşkusuz e-posta gönderimidir. Bir mail sunucusu başka bir sunucudan e-posta aldığında, gönderen IP’nin geçerli bir ters DNS kaydı olup olmadığını ilk kontrol ettiği şeylerden biridir. Mantık şudur: Gerçek, kurumsal mail sunucularının düzgün bir PTR kaydı vardır; spam gönderen gelişigüzel makinelerin çoğunda ise yoktur ya da tutarsızdır.

Bu yüzden PTR kaydı eksik ya da hatalı olan bir sunucudan gönderilen e-postalar sıklıkla spam klasörüne düşer veya doğrudan reddedilir. En sağlam kurulum, “ileri-geri tutarlı DNS” (Forward-Confirmed reverse DNS, FCrDNS) denen yapıdır: IP’nin PTR kaydı bir alan adını gösterir, o alan adının A kaydı da aynı IP’ye geri döner. İki yön birbirini doğruladığında, alıcı sunucular gönderen sunucuya çok daha fazla güvenir. PTR tek başına yeterli değildir ama SPF, DKIM ve DMARC ile birlikte e-posta itibarının temel taşlarından biridir.

PTR kaydı ile A kaydı arasındaki fark

• A kaydı: Alan adından IP’ye gider (forward). Alan adının DNS bölgesinde tanımlanır ve alan adı sahibinin kontrolündedir.
• PTR kaydı: IP’den alan adına gider (reverse). IP bloğunun ters DNS bölgesinde tanımlanır ve IP’nin sahibinin (sağlayıcının) kontrolündedir.

İkisi birbirinden bağımsız yönlerdir ve otomatik olarak birbirini oluşturmaz. Bir alan adına A kaydı eklemeniz, o IP için otomatik bir PTR kaydı yaratmaz; PTR’ı ayrıca tanımlamak gerekir. Sağlıklı bir mail altyapısında her ikisinin de tutarlı olması beklenir.

PTR kaydı nasıl ayarlanır?

Süreç, alışılmış A/CNAME kaydı eklemekten farklıdır çünkü yetki IP sahibindedir:

• Adım 1: E-posta göndereceğiniz sunucunun sabit (statik) IP adresini belirleyin.
• Adım 2: Bu IP için istediğiniz PTR değerini (genellikle mail sunucunuzun tam alan adı, örneğin mail.alanadiniz.com) belirleyin.
• Adım 3: PTR kaydını, IP’yi aldığınız hosting/sunucu sağlayıcınıza tanımlatın. Birçok sağlayıcı bunu panel üzerinden ya da destek talebiyle yapar.
• Adım 4: FCrDNS için, PTR’ın gösterdiği alan adının A kaydını da aynı IP’ye ayarlayın; iki yön birbirini doğrulasın.

Değişikliğin yayılması DNS önbelleği nedeniyle biraz zaman alabilir. Kurulumu dig -x IP_ADRESİ komutuyla ya da çevrim içi reverse DNS araçlarıyla doğrulayabilirsiniz.

Sık karşılaşılan yanlış anlamalar

• “PTR’ı domain panelinden eklerim”: Hayır. PTR, alan adının DNS’inde değil, IP’nin ters DNS bölgesinde, yani sağlayıcı tarafında tanımlanır.
• “A kaydım var, PTR da otomatik oluşur”: Oluşmaz. İki yön bağımsızdır; PTR ayrıca kurulmalıdır.
• “PTR olmadan e-posta gitmez”: Gidebilir ama teslim edilebilirlik ciddi biçimde zayıflar; birçok büyük sağlayıcı PTR’sız gönderimi cezalandırır.
• “Bir IP’ye birden çok PTR koyayım”: Genellikle önerilmez. Bir IP için tek, tutarlı bir PTR kaydı en sağlıklı yapıdır.

Alastyr’da reverse DNS

Alastyr, RIPE üyesi ve kendi otonom sistemine (AS3188) sahip bir sağlayıcı olarak, tahsis ettiği IP blokları üzerinde tam ters DNS yetkisine sahiptir. Bu sayede sunucu, VDS ve IP hizmetlerinde müşterilerine ihtiyaç duydukları PTR kayıtlarını tanımlama imkânı sunar. Özellikle kendi mail sunucusunu işleten müşteriler için doğru yapılandırılmış bir PTR kaydı, e-postaların gelen kutusuna ulaşmasında belirleyici rol oynar. IP adresinizin ters DNS kaydını ihtiyacınıza göre ayarlatmak için Alastyr destek ekibiyle iletişime geçerek e-posta teslim edilebilirliğinizi SPF, DKIM ve DMARC ile birlikte sağlam bir zemine oturtabilirsiniz. Ağ ve IP altyapımızın teknik yönlerini ağ altyapısı sayfamızda bulabilirsiniz.

Alastyr’ın bu altyapıyı gerçekten işlettiğini bağımsız kaynaklarla (AS3188, RIPE NCC, Looking Glass, RIPE Atlas anchor) doğrulamak için Alastyr Künye sayfasını inceleyebilirsiniz.

Sıkça Sorulan Sorular

PTR kaydı (reverse DNS) nedir?

Bir IP adresini bir alan adına bağlayan ters yönlü DNS kaydıdır. Normal DNS alan adından IP’ye giderken, PTR kaydı IP’den alan adına gider ve “bu IP kime ait?” sorusunu yanıtlar.

PTR kaydını nereden ayarlarım?

Alan adınızın DNS panelinden değil, IP adresinizi aldığınız hosting veya sunucu sağlayıcınız üzerinden. Ters DNS yetkisi IP bloğunun sahibinde olduğu için PTR’ı sağlayıcı tanımlar.

PTR kaydı e-postayı nasıl etkiler?

Mail sunucuları, gelen e-postanın kaynağı olan IP’nin geçerli bir PTR kaydı olup olmadığına bakar. PTR eksik veya tutarsızsa e-postalar spam’e düşebilir ya da reddedilebilir; doğru PTR ise teslim edilebilirliği güçlendirir.

A kaydı ile PTR kaydı aynı şey mi?

Hayır, ters yönlerdir. A kaydı alan adından IP’ye (forward), PTR kaydı IP’den alan adına (reverse) gider. Biri otomatik olarak diğerini oluşturmaz; ikisi ayrı ayrı tanımlanır.

FCrDNS nedir?

Forward-Confirmed reverse DNS’in kısaltmasıdır. IP’nin PTR kaydının gösterdiği alan adının A kaydının da aynı IP’ye geri dönmesi, yani iki yönün birbirini doğrulamasıdır. Mail sunucuları bu tutarlılığa yüksek güven duyar.

PTR kaydım olmadan e-posta gönderebilir miyim?

Teknik olarak gönderebilirsiniz, ancak teslim edilebilirliğiniz ciddi biçimde düşer. Birçok büyük e-posta sağlayıcısı, PTR kaydı olmayan sunuculardan gelen iletileri spam sayar veya reddeder.

PTR kaydımı nasıl kontrol ederim?

dig -x IP_ADRESİ komutuyla ya da çevrim içi reverse DNS / MX kontrol araçlarıyla kontrol edebilirsiniz. Sonuç, IP’nizin çözümlendiği alan adını göstermelidir.

PTR kaydı değişikliği ne kadar sürede etkin olur?

DNS önbelleği nedeniyle değişikliğin tam olarak yayılması genellikle birkaç saat sürebilir. Ayarı yaptıktan sonra kısa bir süre bekleyip doğrulama araçlarıyla kontrol etmek en doğrusudur.