Reverse DNS (rDNS/PTR) voor het IP-adres van je VPS

Reverse DNS (een PTR-record) zet een IP-adres weer om in een naam. Je stelt het in je klantaccount in bij elk IP-adres van je VPS. Het is vooral belangrijk voor een mailserver: zonder correcte rDNS weigeren grote maildiensten je berichten of sturen ze die naar de spam.

Waar rDNS voor dient#

Een gewoon A-record zegt “mail.example.cz is 203.0.113.10”. Een PTR-record zegt het omgekeerde: “203.0.113.10 is mail.example.cz”. Een PTR-record beheer je niet in je eigen domein, maar in de reverse-zone, die van de eigenaar van het IP-adres is. Bij onze VPS stel je het daarom in je klantaccount in.

Mailservers controleren of beide kanten kloppen (zogeheten forward-confirmed rDNS):

1. Het IP-adres van de afzender heeft een PTR-record met een naam (203.0.113.10 wijst naar mail.example.cz).
2. Die naam heeft een A-record (of AAAA-record) met hetzelfde IP-adres (mail.example.cz wijst naar 203.0.113.10).

Google vereist deze overeenkomst bij afzenders van mail. Naast mail is rDNS handig voor leesbare uitvoer van traceroute en leesbare logs.

Elk IP-adres heeft van ons een standaard-PTR-record in de vorm van bijvoorbeeld 203-0-113-10.stormhost.eu. Voor een website of een gameserver hoef je dat niet te wijzigen.

Eerst het A-record#

Het klantaccount controleert niet of de naam echt naar jouw IP wijst. Voor die overeenkomst moet je zelf zorgen, anders helpt rDNS niet bij mailservers.

1. Maak in het DNS-beheer van je domein een A-record aan: naam mail, waarde het IPv4-⁠adres van de VPS (bijvoorbeeld 203.0.113.10). Voeg voor IPv6 ook een AAAA-record met dezelfde naam toe.

2. Controleer of het record werkt:

   dig +short mail.example.cz A

   • dig +short – toont alleen de waarde van het record.
   • mail.example.cz A – de naam die je opvraagt en het recordtype. Vervang mail.example.cz door je eigen naam.

   De uitvoer moet het IP-adres van je VPS zijn. De werkwijze voor Windows en meer over DNS vind je in het artikel DNS-records uitgelegd.

rDNS instellen voor IPv4#

1. Open in je klantaccount Mijn diensten, klik op de VPS en ga naar het tabblad Netwerk.

2. Scrol naar het onderdeel Reverse DNS (rDNS). Bij elk IPv4-⁠adres zie je het huidige PTR-record, het standaardrecord heeft het label standaard.

3. Typ in het tekstveld onder het juiste IP-adres de naam, bijvoorbeeld mail.example.cz. Een leeg veld toont de standaardnaam in grijs.

4. Klik op Opslaan.

   Je ziet rDNS voor 203.0.113.10 ingesteld op mail.example.cz.

De knop Standaard herstellen (verschijnt alleen bij een eigen naam) zet het PTR-record terug op de standaardnaam. Een leeg veld opslaan werkt op dezelfde manier.

Regels voor de naam:

Hoofdletters en een punt aan het einde worden automatisch aangepast. Per dienst kun je maximaal 32 eigen PTR-records instellen.

rDNS instellen voor IPv6#

Een VPS heeft een heel bereik aan IPv6-⁠adressen (/64), daarom voer je rDNS voor IPv6 anders in:

1. Zoek in het onderdeel Reverse DNS (rDNS) naar rDNS voor andere adressen uit je bereik.
2. Typ in het veld IP-adres uit het bereik een concreet IPv6-⁠adres, bijvoorbeeld 2001:db8::10 (het primaire IPv6-⁠adres van de VPS vind je hoger op het tabblad Netwerk).
3. Typ in het veld Hostnaam de naam, bijvoorbeeld mail.example.cz.
4. Klik op Opslaan.

Het ingestelde adres verschijnt daarna in de lijst boven het formulier, met de optie Standaard herstellen. rDNS stel je alleen in voor adressen die aan je VPS zijn toegewezen.

Hostname van de server#

Een mailserver stelt zich aan anderen voor met de naam van het systeem. Stel die in op dezelfde naam als het PTR-record. Dit geldt voor Ubuntu 24.04 en Debian 13:

hostnamectl hostname mail.example.cz

• hostnamectl – de tool van systemd om de naam van het systeem te tonen en te wijzigen.
• hostname mail.example.cz – stelt de naam van het systeem meteen in (zonder herstart) en ook blijvend; de blijvende naam wordt naar /etc/hostname geschreven. Vervang mail.example.cz door je eigen naam.

Voeg de naam ook toe aan /etc/hosts, zodat het systeem die kent zonder DNS-query. Op een server met een vast IP-adres hoort de naam op de regel met dat IP:

127.0.0.1       localhost
203.0.113.10    mail.example.cz mail

• 203.0.113.10 – het IPv4-⁠adres van de VPS.
• mail.example.cz – de volledige naam (FQDN), die moet als eerste op de regel staan.
• mail – de korte naam.

Het bestand bewerk je met het commando nano /etc/hosts (opslaan met Ctrl+O en Enter, afsluiten met Ctrl+X). Voeg de nieuwe regel toe onder de regel 127.0.0.1 localhost en laat de andere regels die al in het bestand staan zoals ze zijn.

Controle:

hostname -f

• hostname -f – toont de volledige naam van het systeem (FQDN). Dat moet mail.example.cz zijn.

De naam van het systeem alleen is echter niet genoeg: stel in de configuratie van de mailserver (bijvoorbeeld myhostname in Postfix) dezelfde naam in.

Controle#

1. Controleer het PTR-record:

   dig +short -x 203.0.113.10

   • -x 203.0.113.10 – een reverse query: in plaats van naar een naam vraag je naar een IP-adres. Vervang 203.0.113.10 door het IP van je VPS.

   mail.example.cz.

2. Controleer of de naam terugwijst naar hetzelfde IP: dig +short mail.example.cz A.

Gebruik in Windows nslookup 203.0.113.10: op de regel Name: zie je de naam uit het PTR-record. Voor IPv6 werkt dig +short -x 2001:db8::10 op dezelfde manier.

PTR-records hebben een TTL van 1 uur. Als je al vóór de wijziging naar het IP-adres hebt gevraagd, kan het even duren voordat je de nieuwe naam ziet.

Als iets niet werkt#

Voer een geldige hostnaam in (bijv. mail.example.com).#

De naam voldoet niet aan de regels uit de tabel hierboven: er ontbreekt een punt, hij bevat een teken dat niet is toegestaan (een underscore, een spatie, een letter met een accent) of hij is te kort.

Namen in het domein stormhost.eu zijn gereserveerd. Gebruik je eigen domein.#

Het PTR-record kan niet worden ingesteld op een naam in ons domein. Gebruik je eigen domein, of laat het standaardrecord staan.

rDNS kan alleen worden ingesteld voor IP-adressen die aan deze dienst zijn toegewezen.#

Het IPv6-⁠adres komt niet uit het bereik van je VPS (een typefout), of het is het IP van een andere dienst. Het bereik vind je op het tabblad Netwerk op de regel IPv6-⁠bereik (/64).

Je kunt maximaal 32 eigen rDNS-records hebben.#

Per dienst kun je maximaal 32 eigen PTR-records instellen. Klik bij adressen die je niet gebruikt op Standaard herstellen.

rDNS instellen is nu niet beschikbaar. of rDNS kon nu niet worden opgeslagen.#

Een tijdelijk probleem aan onze kant. Probeer het zo meteen opnieuw, of stuur ons een bericht (support).

Het PTR-record is ingesteld, maar mail belandt nog steeds in de spam#

rDNS is maar een van de voorwaarden. Controleer of het A-record van de naam naar hetzelfde IP wijst en stel ook SPF, DKIM en DMARC in (TXT-records, zie DNS-records uitgelegd).

De hostname springt na een herstart van de VPS terug naar de oude#

Sommige systeemimages stellen de naam bij het starten automatisch in via cloud-init. Als op de VPS de map /etc/cloud bestaat, maak dan een bestand aan met een instelling die cloud-init verbiedt de naam te wijzigen:

echo "preserve_hostname: true" > /etc/cloud/cloud.cfg.d/99-hostname.cfg

• echo "preserve_hostname: true" – toont de tekst van de instelling.
• > – schrijft die naar een bestand (een bestaand bestand wordt overschreven).
• /etc/cloud/cloud.cfg.d/99-hostname.cfg – je eigen configuratie voor cloud-init. Bestanden in deze map moeten de extensie .cfg hebben, het nummer 99 zorgt ervoor dat het pas na de andere wordt geladen.

Stel de naam daarna opnieuw in met het commando hostnamectl hostname mail.example.cz en herstart de VPS. Controleer de naam na het starten met het commando hostname -f.

Meer bronnen#

• Ubuntu: manpage van hostnamectl (opent in een nieuw venster)
• Debian Reference: netwerkinstellingen en /etc/hosts (opent in een nieuw venster)