Qué es el DNS inverso y para qué sirve

El DNS que todos conocen convierte nombres en números: escribes ejemplo.com y la computadora descubre la IP. El DNS inverso hace el camino contrario: parte de una IP y descubre el nombre asociado a ella. Parece un detalle técnico, pero para quien envía correos puede ser la diferencia entre la bandeja de entrada y el rechazo.

Cómo funciona

El nombre asociado a una IP se guarda en un registro llamado PTR (pointer). No vive en la zona DNS de tu dominio, sino en una zona especial, controlada por quien es dueño del bloque de direcciones. Para la IP 200.160.2.3, la consulta se hace sobre el nombre 3.2.160.200.in-addr.arpa, con los números al revés.

En la práctica, esto significa que quien configura el PTR es el proveedor de la IP: la empresa del VPS, del servidor dedicado o el proveedor de internet. No puedes crear un PTR solo tocando el panel DNS de tu dominio.

Confirmación directa (FCrDNS)

Un PTR por sí solo no prueba mucho, porque cualquier dueño de una IP puede escribir el nombre que quiera. Por eso los servidores de correo hacen una segunda verificación, llamada FCrDNS (forward-confirmed reverse DNS):

1. Consultan el PTR de la IP y obtienen un nombre, por ejemplo mail.ejemplo.com.
2. Consultan el registro A de ese nombre.
3. Comprueban que apunte de vuelta a la misma IP.

Si el camino se cierra, el servidor está "confirmado". Si no se cierra, el mensaje suma puntos de sospecha o se rechaza directamente.

Para qué sirve

• Entrega de correo: es el uso más importante. Gmail, Outlook y la mayoría de los servidores verifican el DNS inverso de quien envía. Sin PTR, o con un PTR genérico de conexión residencial, el mensaje tiende a ser rechazado.
• Logs y diagnóstico: los nombres son más fáciles de reconocer que los números en los logs de acceso y en el traceroute. Muchos routers de proveedores tienen nombres que indican la ciudad, como mia para Miami o gru y sp para São Paulo.
• Identificación: ayuda a saber, a primera vista, de quién es una IP que aparece en tu servidor. Combínalo con la consulta de IP para ver el proveedor y el ASN.

Cómo configurar el PTR de tu servidor

1. Elige el nombre, normalmente el del servidor de correo, como mail.tudominio.com.
2. En el DNS de tu dominio, crea el registro A de ese nombre apuntando a la IP del servidor.
3. En el panel del proveedor del VPS o del dedicado, busca Reverse DNS, rDNS o PTR e ingresa el mismo nombre. Si no existe la opción, abre un ticket de soporte.
4. Espera unos minutos y compruébalo en el DNS inverso de TestePing. El resultado debe mostrar el nombre y "DNS inverso confirmado".

Usa un único nombre por IP y mantén el mismo nombre en la presentación del servidor de correo (el HELO/EHLO). Esa coherencia suma a favor de la reputación.

¿Y si no envío correos?

Para un servidor que solo aloja sitios web, el PTR es opcional. No afecta el funcionamiento ni el SEO. En las conexiones residenciales, el proveedor ya define un nombre genérico y no hay nada que configurar.