PTR : Pointer record
Réseau
PTR : Pointer record. « Enregistrement pointeur », par analogie avec l'annuaire inversé qui retrouve le nom d'un abonné à partir de son numéro de téléphone.
Résolution inverse : Un enregistrement PTR associe une adresse IP à un nom de domaine, à l'inverse de la résolution habituelle. L'adresse y est écrite à l'envers, sous in-addr.arpa pour IPv4 et ip6.arpa pour IPv6.
Qui le gère : La zone inverse appartient au détenteur du bloc d'adresses, souvent l'hébergeur ou l'opérateur, et non au propriétaire du nom : c'est donc à celui qui fournit l'adresse qu'il faut le demander.
Messagerie : De nombreux serveurs de messagerie refusent ou pénalisent un expéditeur dont l'adresse n'a pas de PTR cohérent ; la vérification croisée résout ensuite le nom obtenu et contrôle qu'il renvoie bien à la même adresse.
Confiance limitée : Un PTR se déclare, il ne se prouve pas : le détenteur d'une adresse peut y inscrire le nom qu'il veut, y compris celui d'une banque. L'annuaire inversé a exactement la sincérité de ceux qui le remplissent.
Ce qui arrive si on s'en passe
Sans enregistrement de résolution inverse, un serveur qui envoie du courrier voit ses messages refusés ou classés comme indésirables par de nombreux destinataires, qui y lisent la signature d'une machine mal configurée ou compromise. Les journaux, les traces réseau et les alertes de sécurité n'affichent plus que des adresses numériques, ce qui ralentit l'identification d'une machine suspecte pendant un incident. Certains services qui s'appuient sur la vérification croisée du nom et de l'adresse refusent aussi la connexion. L'absence ne crée pas de faille à proprement parler ; elle retire un repère d'exploitation et de filtrage.
Explication de la marmotte
D'habitude, on tape le nom d'un site et l'ordinateur cherche le numéro correspondant, comme on cherche un numéro de téléphone dans un annuaire à partir d'un nom. Parfois, on veut faire l'inverse : on a un numéro et on veut savoir à qui il appartient. Ce type d'information sert à ça. Il permet par exemple à un service de courrier électronique de vérifier qu'un expéditeur a bien une identité déclarée, ou à un technicien de comprendre quelle machine se cache derrière un numéro vu dans un rapport.
Où ce terme est utilisé
- Normaliser les logs avec OCSF, ECS ou CIM (1 occurrence)