O DNS que todo mundo conhece transforma nomes em números: você digita exemplo.com.br e o computador descobre o IP. O DNS reverso faz o caminho contrário: parte de um IP e descobre o nome associado a ele. Parece um detalhe técnico, mas para quem envia e-mail ele pode ser a diferença entre a caixa de entrada e a rejeição.
Como funciona
O nome associado a um IP fica em um registro chamado PTR (pointer). Ele não mora na zona DNS do seu domínio, e sim em uma zona especial, controlada por quem é dono do bloco de endereços. Para o IP 200.160.2.3, a consulta é feita no nome 3.2.160.200.in-addr.arpa, com os números ao contrário.
Na prática, isso significa que quem configura o PTR é o provedor do IP: a empresa da VPS, do servidor dedicado ou a operadora de internet. Você não consegue criar um PTR só mexendo no painel de DNS do seu domínio.
Confirmação direta (FCrDNS)
Um PTR sozinho não prova muita coisa, porque qualquer dono de IP pode escrever o nome que quiser. Por isso os servidores de e-mail fazem uma segunda verificação, chamada FCrDNS (forward-confirmed reverse DNS):
- Consultam o PTR do IP e obtêm um nome, por exemplo
mail.exemplo.com.br. - Consultam o registro A desse nome.
- Conferem se ele aponta de volta para o mesmo IP.
Se o caminho fecha, o servidor está "confirmado". Se não fecha, a mensagem ganha pontos de suspeita ou é recusada direto.
Para que serve
- Entrega de e-mail: é o uso mais importante. Gmail, Outlook e a maioria dos servidores verificam o DNS reverso de quem envia. Sem PTR, ou com PTR genérico de conexão residencial, a mensagem tende a ser rejeitada.
- Logs e diagnóstico: nomes são mais fáceis de reconhecer que números em logs de acesso e no traceroute. Muitos roteadores de operadoras têm nomes que indicam a cidade, como
miapara Miami ougruesppara São Paulo. - Identificação: ajuda a saber, à primeira vista, de quem é um IP que aparece no seu servidor. Combine com a consulta de IP para ver o provedor e o ASN.
Como configurar o PTR do seu servidor
- Escolha o nome, normalmente o do servidor de e-mail, como
mail.seudominio.com.br. - No DNS do seu domínio, crie o registro A desse nome apontando para o IP do servidor.
- No painel do provedor da VPS ou do dedicado, procure por Reverse DNS, rDNS ou PTR e informe o mesmo nome. Se não houver a opção, abra um chamado.
- Espere alguns minutos e confira no DNS reverso do TestePing. O resultado deve mostrar o nome e "DNS reverso confirmado".
Use um único nome por IP e mantenha o mesmo nome na apresentação do servidor de e-mail (o HELO/EHLO). Essa coerência pesa a favor na reputação.
E se eu não envio e-mail?
Para um servidor que só hospeda sites, o PTR é opcional. Não afeta o funcionamento nem o SEO. Para conexões residenciais, a operadora já define um nome genérico, e não há o que configurar.