DNS inverso confirmado hacia adelante ( FCrDNS ), también conocido como DNS inverso de círculo completo , DNS inverso doble o iprev , es una configuración de parámetros de red en la que una dirección IP determinada tiene (nombre a dirección) e inverso ( dirección a nombre) Entradas del Sistema de nombres de dominio (DNS) que coinciden entre sí. Esta es la configuración estándar esperada por los estándares de Internet que admiten muchos protocolos dependientes de DNS. David Barr publicó una opinión en RFC 1912 (Informativo) recomendándola como mejor práctica para los administradores de DNS, pero no existen requisitos formales codificados dentro del propio estándar DNS. [1]
Una verificación FCrDNS puede crear una forma débil de autenticación de que existe una relación válida entre el propietario de un nombre de dominio y el propietario de la red a la que se le ha asignado una dirección IP. Si bien es débil, esta autenticación es lo suficientemente fuerte como para usarse con fines de inclusión en listas blancas porque los spammers y los phishers generalmente no pueden eludir esta verificación cuando usan computadoras zombies para suplantar el correo electrónico. Es decir, el DNS inverso podría verificarse, pero normalmente será parte de otro dominio distinto del nombre de dominio reclamado.
El uso del servidor de correo de un ISP como retransmisión puede resolver el problema del DNS inverso, porque el requisito es que la búsqueda directa e inversa para la retransmisión de envío debe coincidir, no tiene que estar relacionado con el campo de origen o el dominio de envío de mensajes. relés.
Otros métodos para establecer una relación entre una dirección IP y un dominio en el correo electrónico son el Marco de políticas del remitente (SPF) y el registro MX .
Los ISP que no quieran o no puedan configurar DNS inverso generarán problemas para los hosts en sus redes, en virtud de que no pueden soportar aplicaciones o protocolos que requieran DNS inverso y estén de acuerdo con el registro A (o AAAA) correspondiente. Los ISP que no pueden o no quieren proporcionar DNS inverso en última instancia limitarán la capacidad de su base de clientes para utilizar los servicios de Internet que brindan de manera efectiva y segura.