rDNS（反向 DNS）和 PTR 记录用于将 IP 地址反向解析为域名，是搭建邮件服务器的必要条件之一，也能提升服务器在安全审计和日志追踪中的可读性。搬瓦工 KiwiVM 提供 rDNS 自助设置功能，本文详细介绍正向/反向 DNS 的区别、PTR 记录的设置步骤、与正向解析的配对要求及 dig 验证方法。
本文要点
- 正向 DNS（A 记录）与反向 DNS（PTR 记录）的区别
- 为什么邮件服务器必须配置 PTR 记录
- KiwiVM 设置 rDNS 的完整操作步骤
- 正向与反向 DNS 必须双向配对
- 使用 dig 和 nslookup 验证 PTR 记录生效
正向 DNS 与反向 DNS 的区别
| 对比项 | 正向 DNS（A 记录） | 反向 DNS（PTR 记录） |
|---|---|---|
| 解析方向 | 域名 → IP | IP → 域名 |
| 记录类型 | A / AAAA | PTR |
| 存储位置 | 域名注册商 / DNS 服务商 | 由 IP 所有者（搬瓦工）管理 |
| 谁可配置 | 域名所有者 | 需通过 KiwiVM 设置 |
| 主要用途 | 访问网站、API | 邮件服务器验证、安全审计 |
| 验证工具 | dig A domain.com | dig -x IP |
简单理解：A 记录是"通讯录"（名字查号码），PTR 记录是"来电显示"（号码查名字）。两者都存在且一致，才能通过严格的邮件服务器验证。
为什么 PTR 记录很重要
PTR 记录在以下场景中至关重要：
- 邮件服务器：Gmail、Outlook 等主流邮件服务商会检查发件 IP 是否有 PTR 记录，没有 PTR 的邮件往往直接进入垃圾箱或被拒收
- 安全审计：服务器日志中显示有意义的主机名，而非裸 IP，便于追踪和分析
- 防垃圾邮件：PTR 记录是 SPF、DKIM 等邮件安全体系的组成部分
- 网络诊断：
traceroute、mtr等工具可以显示沿途节点的主机名
搭建邮件服务器必须先设 PTR
如果你计划在 VPS 上搭建 Postfix、Exim 等邮件服务，必须在开始配置邮件服务前设置好 PTR 记录，否则发出的邮件很可能被标记为垃圾邮件或直接退回。
设置 rDNS 的前置条件
在 KiwiVM 设置 PTR 记录之前，必须满足以下条件：
- 已有一个域名（如
mail.example.com） - 该域名的 A 记录已正确指向 VPS 的 IP 地址，且已全球生效
- A 记录生效通常需要 5 分钟到 48 小时，可用
dig A mail.example.com验证
# 验证 A 记录是否已指向正确 IP（在本地执行）
dig A mail.example.com +short
# 应返回 VPS 的 IP 地址在 KiwiVM 设置 PTR 记录的步骤
- 登录 KiwiVM，在左侧菜单点击 Reverse DNS（部分版本显示为 rDNS）
- 页面显示当前 VPS IP 地址
- 在输入框中填写域名（如
mail.example.com），注意不要加http://前缀 - 点击 Update Reverse DNS 按钮
- 等待约 1~24 小时生效（通常几分钟内即可验证）
- 使用
dig -x命令验证
PTR 记录只能填单一域名
一个 IP 地址只能设置一条 PTR 记录，若需要更改，直接在原来的输入框修改并重新提交即可。删除 PTR 记录请将输入框清空后提交（部分版本支持）。
验证 PTR 记录是否生效
# 方法一：dig 反向查询（推荐）
dig -x YOUR_VPS_IP +short
# 应返回 mail.example.com.
# 方法二：nslookup
nslookup YOUR_VPS_IP
# 应显示 name = mail.example.com
# 方法三：host 命令
host YOUR_VPS_IP
# 应显示 IP has address... 和 domain name pointer mail.example.com.
# 验证正向反向双向一致（正向）
dig A mail.example.com +short
# 应返回 VPS 的 IP常见问题与排查
提交后 24 小时仍未生效
可能原因：①A 记录尚未生效，系统无法完成正反向配对验证；②域名填写有误（多了空格或拼写错误）。重新检查 A 记录，确认正确后在 KiwiVM 重新提交。
dig -x 返回 NXDOMAIN
说明 PTR 记录尚未生效或配置有误。等待 DNS TTL 过期后再次查询，或尝试使用 dig -x IP @8.8.8.8 指定 Google DNS 排除本地缓存影响。
验证通过的标志
正向：dig A mail.example.com → 返回 VPS IP
反向：dig -x VPS_IP → 返回 mail.example.com.
两者一致，PTR 配置完成。
PTR 记录在邮件系统中的具体验证流程
理解接收邮件服务器如何使用 PTR 记录验证发件方，有助于配置完整的邮件安全体系。当你的 VPS 向 Gmail 发送邮件时，Gmail 的接收服务器会执行以下检查序列：
- 从 SMTP 连接中获取发件方 IP 地址
- 对该 IP 执行反向 DNS 查询（
dig -x IP），获取 PTR 记录对应的域名 - 对该域名执行正向 DNS 查询（
dig A domain），验证结果是否与发件 IP 匹配 - 检查 SPF 记录，确认该 IP 是否被授权代表发件域名发送邮件
- 验证 DKIM 签名，确认邮件内容未被篡改
- 综合以上结果，判断邮件的可信度，决定是否投递到收件箱
PTR 记录是第 2~3 步的关键，没有 PTR 或正反向不一致的 IP，通常会在第 3 步验证失败，导致邮件被标记为低可信度。
多 IP 环境下的 PTR 配置
如果你的 VPS 有多个 IP 地址（通常是高端套餐才有），需要为每个 IP 分别配置对应的 PTR 记录，并确保每个 PTR 对应的域名都有正确的 A 记录指向对应 IP。搬瓦工通常为每台 VPS 分配一个固定 IP，如果需要额外 IP，需要查看套餐说明或联系客服。
PTR 配置完成后的邮件发送测试
完成 PTR 配置后，可以通过以下方式测试邮件发送效果：
# 安装邮件测试工具
apt install -y swaks
# 发送测试邮件（替换为真实地址）
swaks --to test@gmail.com \
--from yourdomain@yourdomain.com \
--server localhost \
--auth LOGIN \
--auth-user yourdomain@yourdomain.com
# 检查邮件头中的 Received-SPF 和 Authentication-Results 字段
# 验证 PTR 和 SPF 是否通过发送后查看收到邮件的原始邮件头（在 Gmail 中点击"显示原始邮件"），找到 Received-SPF 和 Authentication-Results 字段，确认 PTR 验证结果为 pass。如果显示 fail 或 neutral，根据具体原因重新检查正反向 DNS 配置。
小结
PTR 记录（rDNS）虽然不像 A 记录那样常用，但对于邮件服务器来说是不可缺少的配置项。通过 KiwiVM 的 Reverse DNS 功能可以自助完成设置，整个流程不超过 5 分钟，关键在于确保 A 记录先于 PTR 记录生效，并通过 dig 工具双向验证解析正确性。
常见问题
没有 PTR 记录发邮件会怎样？
没有 PTR 记录的 IP 发出的邮件极易被标记为垃圾邮件或直接被收件服务器拒收，特别是发往 Gmail、Outlook 等大型邮件服务时。搭建邮件服务器前必须先设置 PTR。
PTR 记录修改后多久生效？
通常几分钟到数小时，最长不超过 24 小时。DNS 有 TTL 缓存机制，各地解析服务器刷新时间不同，可用 dig -x 指定不同 DNS 服务器查询来判断生效范围。
一个 IP 可以设置多个 PTR 记录吗？
标准上一个 IP 只对应一个 PTR 记录。KiwiVM 的 rDNS 设置也只接受单一域名，若需修改，直接覆盖原来的记录即可。
PTR 记录和 SPF 记录是一回事吗？
不是。PTR 是 IP 到域名的反向解析记录，存储在 IP 所有者的 DNS 区。SPF（Sender Policy Framework）是 TXT 记录，声明哪些 IP 有权代表某域名发送邮件，存储在域名 DNS 中。两者配合使用可提升邮件可信度。