必须先创建反向查找区域，如ip为10.20.30.45则区域名为30.20.10.in-addr.arpa；再手动添加ptr记录，指定fqdn并确保正向a记录存在；禁用动态更新以增强机密环境安全性。
在 windows 本地 dns 服务器中为机密服务器配置 ptr 记录，核心是先建好反向查找区域，再手动添加 ptr 记录——不能跳过区域创建这步，否则无法写入 ptr。
必须先创建反向查找区域
PTR 记录只能存在于反向查找区域中，而该区域名称由 IP 网段倒序拼接 in-addr.arpa 构成。例如，机密服务器 IP 是 10.20.30.45，对应网段为 10.20.30.0/24，则区域名应为 30.20.10.in-addr.arpa。
- 打开 DNS 管理器 → 右键“反向查找区域” → “新建区域” → 选择“主要区域”
- 类型选“IPv4 反向查找区域”，输入网络 ID（如 10.20.30.0）→ 区域名自动生成
- 动态更新建议选“不允许动态更新”（尤其对机密环境更安全、更可控）
- 完成创建后，该区域才会出现在左侧树形列表中
在反向区域中添加 PTR 记录
区域建好后，展开它，右键空白处 → “新建指针 (PTR)”：
IntoDNS.ai
下载
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
- IP 地址：填机密服务器的完整 IPv4 地址（如 10.20.30.45），系统会自动提取最后一位（45）作为主机号
- FQDN（完全限定域名）：填该服务器的真实全名，例如 server-secret.internal.corp（需确保该域名在正向区域中已有对应 A 记录）
- TTL 可保持默认（3600 或 86400），机密场景不建议设过短，避免频繁查询暴露行为
验证与权限要点
PTR 配置生效后，用 nslookup -q=ptr 10.20.30.45 测试是否返回预期域名。注意：
- 操作必须使用具有 DNS 管理权限的账户（如 Domain Admin 或 DNSAdmin 组成员）
- 若服务器属于 Active Directory 域，区域文件应存储在 AD 中（安装时已勾选），确保所有域控 DNS 同步一致
- 不要依赖“创建 A 记录时勾选自动创建 PTR”——该选项仅在反向区域已存在且权限允许时才生效，机密环境建议始终手动控制
