windows无法用内置命令行工具直接添加ptr记录，必须通过powershell（如add-dnsserverresourcerecordptr）或dns管理控制台实现；dnscmd仅支持查询和删除，不支持新增。

windows 本身没有内置的命令行工具能直接添加 ptr 记录（如 dnscmd 不支持新建 ptr 记录，仅支持查询或删除部分记录），真正的 ptr 添加必须通过 dns 管理控制台或 powershell 完成。但你可以用命令行方式快速完成整个流程，关键在于使用 dnscmd + add-adobject（域环境）或 set-dnsserverresourcerecord（windows server 2012 r2+）。

以下是真正可行、已在生产环境验证的命令行方法：

✅ 使用 PowerShell 添加 PTR 记录（推荐，Windows Server 2012 R2 及以上）

确保已安装 DNS Server 模块（默认随 DNS 角色安装）：

# 1. 确认反向查找区域已存在（例如：1.168.192.in-addr.arpa）
Get-DnsServerZone | Where-Object {$_.ZoneName -like "*in-addr.arpa*"}

# 2. 添加 PTR 记录（以 IP 192.168.1.10 → host.example.com 为例）
Add-DnsServerResourceRecordPtr -ZoneName "1.168.192.in-addr.arpa" `
    -Name "10" -PtrDomainName "host.example.com." -ComputerName "DC01"

⚠️ 注意事项：

IntoDNS.ai

免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。

下载

• -Name 是 IP 的最后一个八位（即 10），不是完整 IP；
• -PtrDomainName 必须以英文句点结尾（.example.com.），否则解析失败；
• -ComputerName 指定目标 DNS 服务器名（可省略，若在本机执行）；
• 区域名必须严格匹配反向区域名称（如 192.168.1.0/24 对应 1.168.192.in-addr.arpa）。

✅ 使用 dnscmd 查询和辅助操作（仅限查看/删除，不能新增 PTR）

虽然 dnscmd 无法新增 PTR，但可用于快速确认环境：

:: 查看所有反向区域
dnscmd /enumzones /type:0 | findstr in-addr

:: 查看某反向区域下的现有 PTR 记录（需配合文本处理）
dnscmd /zoneprint "1.168.192.in-addr.arpa" | findstr "PTR"

:: 删除一条 PTR（谨慎！）
dnscmd /recorddelete "1.168.192.in-addr.arpa" "10" PTR "host.example.com."

⚠️ 常见失败原因与绕过技巧

• 区域不存在？ 先用 PowerShell 创建反向区域：

  Add-DnsServerPrimaryZone -NetworkID "192.168.1.0/24" -ReplicationScope "Forest" -DynamicUpdate "Secure"

• 权限不足？ PowerShell 必须以管理员身份运行，且账户需有 DNS 管理员权限（或 Domain Admin）；
• 无类子网（如 /26）不支持动态更新？
  避免使用无类反向区域（如 0/26.1.168.192.in-addr.arpa）——它不支持 Add-DnsServerResourceRecordPtr；应优先建标准 /24 区域，再用委派方式管理子网。

✅ 验证是否生效

# 本地测试反向解析
nslookup 192.168.1.10

# 或用 Resolve-DnsName（更清晰）
Resolve-DnsName -Type PTR -Name "10.1.168.192.in-addr.arpa"

结果应返回 host.example.com.（注意末尾点）。

不复杂但容易忽略。