El DNS inverso confirmado hacia adelante ( FCrDNS ), también conocido como DNS inverso de círculo completo , DNS inverso doble o iprev , es una configuración de parámetros de red en la que una dirección IP dada tiene entradas de Sistema de nombres de dominio (DNS) de avance (nombre a dirección) e inverso (dirección a nombre) que coinciden entre sí. Esta es la configuración estándar esperada por los estándares de Internet que admiten muchos protocolos que dependen de DNS. David Barr publicó una opinión en RFC 1912 (Informativo) recomendándolo como la mejor práctica para los administradores de DNS, pero no hay requisitos formales para ello codificados dentro del propio estándar DNS. [1]
Una verificación FCrDNS puede crear una forma débil de autenticación de que existe una relación válida entre el propietario de un nombre de dominio y el propietario de la red a la que se le ha asignado una dirección IP. Si bien es débil, esta autenticación es lo suficientemente fuerte como para que pueda usarse con fines de inclusión en listas blancas, ya que los spammers y los estafadores no suelen poder eludir esta verificación cuando usan computadoras zombi para suplantar correos electrónicos. Es decir, el DNS inverso puede verificar, pero normalmente será parte de un dominio diferente al nombre de dominio reclamado.
El uso del servidor de correo de un ISP como relé puede resolver el problema del DNS inverso, porque el requisito es que la búsqueda directa e inversa para el relé de envío deben coincidir, no tienen que estar relacionados con el campo de origen o el dominio de envío de los mensajes que retransmite.
Otros métodos para establecer una relación entre una dirección IP y un dominio en el correo electrónico son el Sender Policy Framework (SPF) y el registro MX .
Los ISP que no quieran o no puedan configurar un DNS inverso generarán problemas para los hosts de sus redes, en virtud de que no podrán admitir aplicaciones o protocolos que requieran que el DNS inverso coincida con el registro A (o AAAA) correspondiente. Los ISP que no puedan o no quieran proporcionar un DNS inverso, en última instancia, limitarán la capacidad de su base de clientes para utilizar los servicios de Internet que ofrecen de manera efectiva y segura.