Reputation
FCrDNS
FCrDNS inseamna forward-confirmed reverse DNS: IP-ul are PTR, iar hostname-ul din PTR rezolva inapoi catre acelasi IP.
Ce este FCrDNS
FCrDNS inseamna forward-confirmed reverse DNS. Verificarea porneste de la IP-ul serverului MX. Pentru acel IP se cauta recordul PTR. Apoi hostname-ul din PTR este rezolvat inapoi prin A sau AAAA. Daca rezultatul include IP-ul initial, reverse DNS-ul este confirmat forward.
In email, FCrDNS este folosit ca semnal de identitate si reputatie. Nu dovedeste ca mesajul este legitim si nu inlocuieste SPF, DKIM sau DMARC. Totusi, un server fara PTR sau cu PTR generic poate fi tratat mai dur de unele filtre anti-spam, mai ales cand apar si alte semnale negative.
Exemplu corect
188.208.129.134 -> PTR mx1.example.com mx1.example.com -> A 188.208.129.134
Ideal, hostname-ul PTR este stabil, descriptiv si folosit coerent cu HELO/EHLO si certificatul SMTP. Nu este obligatoriu ca toate aceste nume sa fie identice in orice infrastructura, dar coerenta ajuta la reputatie si debugging. Pentru serverele MX publice, un PTR de forma mx1.domeniu este mai clar decat un PTR generic al providerului.
De ce conteaza pentru reputatie
Multi operatori mari de email folosesc reverse DNS ca semnal de baza. Un IP fara PTR poate arata ca un server compromis, un VPS neconfigurat sau un sistem care nu ar trebui sa trimita email. FCrDNS confirmat arata ca operatorul controleaza atat delegarea reverse, cat si zona forward pentru hostname.
FCrDNS este mai important la outbound, dar conteaza si la inbound cand testezi MX-uri. Daca un MX are certificat valid, STARTTLS bun si FCrDNS coerent, raportul arata mai curat si este mai usor de diagnosticat.
Greseli frecvente
- IP-ul nu are PTR deloc.
- PTR-ul este generic, de exemplu un nume random al providerului.
- PTR-ul rezolva catre un hostname care nu are A/AAAA inapoi catre IP.
- Exista mai multe PTR-uri neclare pentru acelasi IP.
- HELO spune un nume, PTR spune alt nume, iar certificatul SMTP este emis pentru alt hostname.
Cum interpretezi statusul
- PASS - PTR exista si hostname-ul rezolva inapoi catre IP.
- MISSING - PTR lipseste sau nu poate fi confirmat.
- WARN - exista reverse DNS, dar este generic sau incoerent cu restul identitatii serverului.
- FAIL - exista date contradictorii sau rezolutia produce erori clare.
Ce verifica Mailcheck
Mailcheck verifica PTR pentru IP-urile MX si confirma forward-ul prin A/AAAA. Rezultatul FCrDNS este afisat separat de certificatul TLS. Daca certificatul are hostname mismatch, dar FCrDNS este valid, cele doua concluzii raman separate: una tine de identitate DNS operationala, cealalta de validarea TLS.