¿Qué es un registro PTR? DNS inverso explicado

Un registro PTR (Pointer Record) es un registro DNS que asigna una dirección IP a un nombre de dominio — lo inverso de un registro A (IPv4) o AAAA (IPv6).

Búsqueda directa vs. inversa

Cómo están estructurados los registros PTR

• Almacenados en zonas inversas bajo .in-addr.arpa (IPv4) o .ip6.arpa (IPv6).
• IPv4: Octetos invertidos. 192.0.2.1 → 1.2.0.192.in-addr.arpa.
• IPv6: Cada nibble hexadecimal invertido. 2001:db8::1 → 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.b.d.0.1.0.0.2.ip6.arpa.

Usos críticos

1. Antispam de correo electrónico (FCrDNS): Los servidores receptores verifican el PTR para la IP de envío. Debe coincidir con el nombre de host HELO/EHLO + tener un registro A correspondiente (Forward-Confirmed Reverse DNS). PTR faltante/inexistente → carpeta de spam o rechazo.
2. Solución de problemas de red: dig -x 192.0.2.1 o nslookup 192.0.2.1 identifica el host.
3. Registro de seguridad: Firewalls, SIEM resuelven IPs a nombres de host para alertas.
4. Validación de certificados: Algunos certificados TLS incluyen SAN de IP; PTR confirma la identidad.
5. Regulación/Cumplimiento: Algunos estándares requieren PTR válido para servidores de correo.

¿Quién controla tu PTR?

• ISP / Proveedor de alojamiento / Proveedor de nube (AWS, Azure, GCP, DigitalOcean, Linode, Hetzner). Tú lo solicitas/configuras en su consola.
• No tu registrador de dominios o host de DNS (a menos que también proporcione el bloque de IP).

Mejores prácticas

• Configura PTR para cada IP de servidor de correo (IPv4 e IPv6).
• Usa un nombre de host válido y resoluble (ej., mail.example.com), no genérico 1-2-3-4.static.isp.net.
• Asegura FCrDNS: PTR → A/AAAA → misma IP.
• Para servidores multihomed: Cada IP necesita su propio PTR que coincida con el nombre de host que presenta en SMTP HELO.

PTR es la "guía telefónica inversa" de Internet — esencial para la entregabilidad de correo electrónico y la higiene de red.