Enregistrement PTR (Reverse DNS)

Définition

L'enregistrement PTR (Pointer Record), aussi appelé reverse DNS, fait l'inverse d'un enregistrement A classique : au lieu de résoudre un nom de domaine vers une adresse IP, il associe une adresse IP à un nom d'hôte. C'est l'un des premiers contrôles effectués par un serveur de messagerie qui reçoit une connexion SMTP.

Comment ça fonctionne

Les PTR vivent dans des zones DNS spéciales : in-addr.arpa pour IPv4 et ip6.arpa pour IPv6. Pour l'IP 203.0.113.7, l'enregistrement se trouve à 7.113.0.203.in-addr.arpa. Particularité importante : le PTR est géré par le propriétaire de l'IP (votre hébergeur ou fournisseur d'accès), pas dans la zone DNS de votre domaine. Il se configure donc dans le panneau de votre hébergeur, pas chez votre registrar.

Vérifier et configurer un PTR

dig -x 203.0.113.7 +short
mail.smtpy.fr.

Chez la plupart des hébergeurs (OVH, Scaleway, AWS), le reverse DNS se définit en quelques clics dans le panneau de gestion de l'IP. Choisissez un nom d'hôte explicite (mail.votredomaine.fr), créez l'enregistrement A correspondant dans votre zone DNS, puis attendez la propagation avant de commencer à envoyer.

Le FCrDNS : la boucle complète

Les serveurs exigeants vérifient le Forward-Confirmed reverse DNS : le PTR de l'IP doit pointer vers un nom d'hôte qui, résolu à son tour, redonne la même IP. Cette boucle cohérente (IP → nom → IP) est très difficile à falsifier pour un spammeur qui ne contrôle pas ses IPs.

Pourquoi c'est indispensable pour l'email

• Gmail rejette les connexions SMTP depuis des IPs sans PTR valide (règle explicite de ses guidelines expéditeurs)
• Un PTR générique de type dsl-203-0-113-7.provider.net trahit une IP résidentielle et pèse négativement sur la réputation IP
• Les filtres anti-spam ajoutent des points de pénalité aux MTA dont le HELO ne correspond pas au reverse DNS

C'est l'une des raisons pour lesquelles héberger son propre serveur mail sur une connexion résidentielle est quasi impossible : sans contrôle du PTR, vos emails sont rejetés d'office.

PTR et SMTPy

Les serveurs d'envoi SMTPy disposent d'enregistrements PTR cohérents (FCrDNS valide) alignés avec le nom annoncé au HELO. Vous bénéficiez d'une infrastructure conforme aux exigences de Gmail et Outlook sans avoir à négocier un PTR avec un hébergeur.