PTR 查询（Pointer Query） 是 DNS（域名系统）中的一种查询类型，用于执行 反向 DNS 解析（Reverse DNS Lookup），即将一个 IP 地址解析为对应的主机名（域名）。
📌 什么是 PTR 记录？
PTR（Pointer）记录 是 DNS 中专门用于反向解析的记录类型。它将 IP 地址映射到一个域名，与 A 记录或 AAAA 记录的作用相反。
A 记录：域名 → IPv4 地址AAAA 记录：域名 → IPv6 地址PTR 记录：IP 地址 → 域名
🔍 PTR 查询的工作原理
1. 构建反向查找域名
为了进行 PTR 查询，首先要将 IP 地址转换为特殊的 DNS 反向查找域名：
✅ IPv4 示例：
IP 地址：8.8.8.8
转换为：
8.8.8.8.in-addr.arpa
然后进行 DNS PTR 查询这个域名。
✅ IPv6 示例：
IP 地址：2001:db8::1
转换为：
1.0.0.0.0.0.0.0.0.0.0.0.0.0.db.8.1.0.0.2.ip6.arpa
同样对这个域名发起 PTR 查询。
.in-addr.arpa 是 IPv4 的标准反向 DNS 域名后缀； .ip6.arpa 是 IPv6 的标准反向 DNS 域名后缀。
2. DNS 服务器响应
如果该 IP 配置了 PTR 记录，DNS 服务器会返回对应的主机名。例如：
8.8.8.8.in-addr.arpa → dns.google.
🧩 使用场景
场景描述日志分析在服务器日志中看到 IP 地址时，可以通过 PTR 查找其所属的主机名，帮助识别访问来源网络安全审计识别可疑 IP 的归属，辅助判断是否是垃圾邮件、爬虫、攻击者等邮件服务器验证邮件服务器通常使用 PTR 来验证发信方 IP 是否有合法域名，防止垃圾邮件网络监控工具显示更友好的主机名而非原始 IP 地址访问控制策略某些系统可能基于主机名而不是 IP 进行访问控制
🧪 如何手动执行 PTR 查询？
你可以使用命令行工具来手动执行 PTR 查询：
✅ dig 命令（Linux/macOS）
dig -x 8.8.8.8 +short
输出示例：
dns.google.
✅ nslookup 命令（Windows / Linux）
nslookup 8.8.8.8
输出示例：
Name: dns.google
Address: 8.8.8.8
✅ Java API（底层调用的就是 PTR 查询）
InetAddress address = InetAddress.getByName("8.8.8.8");
System.out.println(address.getHostName()); // 输出 "dns.google"
⚠️ 注意事项
项目说明不是所有 IP 都有 PTR 记录很多公网 IP 并没有配置反向 DNS，因此查询结果可能是空或者默认值由 IP 所属运营商/托管商管理PTR 记录通常由分配该 IP 的 ISP 或云服务商维护可能被伪造或缓存污染和其他 DNS 查询一样，PTR 查询也可能受到 DNS spoofing 或缓存污染的影响性能开销较大涉及网络请求，不适合在高并发、低延迟的场景中频繁使用
✅ 总结
特性描述名称PTR 查询（Pointer Record）作用将 IP 地址反向解析为主机名（域名）对应记录PTR 记录DNS 后缀IPv4: .in-addr.arpa，IPv6: .ip6.arpa常用命令dig, nslookup, hostJava 方法InetAddress.getHostName() 或 getCanonicalHostName()典型用途日志分析、安全审计、邮件验证、网络监控等
理解 PTR 查询对于网络调试、日志分析和安全防护非常有用，特别是在需要识别 IP 地址来源时。不过要注意它并不是总能成功解析出结果，也不应作为唯一的身份验证手段。