در بسیاری از سازمان‌ها تنها رکورد‌های A Record به‌عنوان منبع اصلی نام دستگاه‌ها استفاده می‌شوند؛ اما این رویکرد می‌تواند منجر به خطاهای امنیتی و عملیاتی شود.

اعتبارسنجی دارایی‌ها با مقایسه‌ی A Record و PTR یک کنترل سبک اما حیاتی در DNS Security

مقایسه‌ی رکورد A با PTR (Reverse DNS) یکی از ساده‌ترین و مهم‌ترین روش‌ها برای کشف موارد زیر است:

Asset Spoofing – دستگاهی خود را با نامی جعلی معرفی می‌کند

Shadow IT – وجود سرورها و سیستم‌هایی که خارج از فرآیند ثبت شده‌اند

Mismatch در DNS – تفاوت بین نام واقعی دستگاه و چیزی که در شبکه ثبت شده

Log Poisoning – تغییر جهت لاگ‌ها بر اساس نام‌ جعلی

مشکلات Incident Response – تیم SOC هنگام تریاژ با IPهایی روبه‌رو می‌شود که نام معتبر ندارند

بررسی دوطرفه‌ی A PTR یک کنترل ساده، سبک و بسیار مؤثر برای افزایش شفافیت در شبکه و امنیت DNS است.فایل اسکریپت پیوست‌شده همان PowerShellی است که می‌توانید در شبکه‌ی داخلی خود اجرا کنید تا مشکلات احتمالی DNS را شناسایی کنید.

این اسکریپت رنج IP شما را دریافت می‌کند، رکورد A را استخراج می‌کند و سپس از روی آن رکورد، عملیات Reverse DNS (PTR) را انجام می‌دهد.

اگر IP اولیه با IP برگشتی یکسان نباشد، نشان‌دهنده‌ی یک Mismatch است و نیاز به بررسی دقیق‌تر دارد.

برای شخصی‌سازی کافی‌ست مقادیر خود را در خطوط 51، 52 و 58 تغییر دهید و فایل را با پسوند ps1. اجرا کنید. اجرای آن در PowerShell روی سیستم سازمانی امکان شناسایی سریع مشکلات DNS، رکوردهای اشتباه و حتی ریسک‌های امنیتی را فراهم می‌کند.