DNS 正解與反解完整教學：用途差異、設定方式與常見誤解解析

申請虛擬主機後，一般在設定網址指向時，最常聽到的相關名詞包括 DNS 設定、DNS server、A 指向（A record）、解析時間…等。然而「DNS 正解與反解」則相對較少被提到，但在特定情況下卻非常重要。以下將說明兩者的差異與用途，幫助您理解與實務應用。

何謂正解／反解與用途

● DNS正解／反解（又稱正向解析／反向解析）：主要是用來說明「IP 位置」與「網址」之間的關聯。

● DNS正解 (Forward DNS)－詳情請點我：將「網址」對應到「主機IP」，常見於 DNS Server 上的 A 記錄、MX 記錄、TXT 記錄與 NS 記錄。舉例：當使用者輸入網址時，DNS 正解會告訴瀏覽器該連線至哪一台伺服器的 IP；寄送郵件時則會決定投遞的主機。

● DNS反解 (Reverse DNS)－詳情請點我：將「IP 位址」對應回「主機名稱或網址」，主要透過 PTR 記錄設定。常見用途是郵件伺服器驗證，例如收件方會檢查寄信 IP 的反解是否與正解一致，若不符可能被視為垃圾郵件來源。

正解／反解 的設定對象為何

● 正解設定：由網址擁有者負責，通常在網址商或主機商的 DNS Server 上操作。

● 反解設定：由擁有伺服器 IP 的主機商或電信商進行，虛擬主機用戶一般無法自行設定。

正解／反解要在哪裡設定

● 正解的設定介面：在 DNS Server 上。例如，若您的網域使用主機商的 DNS Server，可以透過 cPanel → Zone Editor 介面新增或修改紀錄。這是許多新手最常見的 網站 DNS 設定教學 情境。

何謂 cPanel 請點我

● 反解的設定介面：由網路業者（ISP 或主機商）提供，例如 HINET 的反解介面。設定前需注意格式規範，例如 NAMESERVER 後必須加上「.」，否則設定會失敗。這裡涉及到 PTR 記錄 的配置，是 Reverse DNS 驗證的重要環節。

HINET 反解說明

實務應用案例：反解的用途

反解（Reverse DNS）的應用在郵件系統與伺服器安全驗證中特別重要。以下是幾個常見實務案例：

• 郵件伺服器驗證： Gmail、Outlook 等郵件服務會檢查發信伺服器 IP 的反解與正解是否一致，若不符可能判定為垃圾郵件。
• 企業專屬 IP 驗證： 擁有獨立伺服器或雲端專屬主機的企業，通常需設定正解與反解一致，確保系統驗證與 SSL 憑證正確。
• 安全監控與追蹤： 反解有助於網管人員確認流量來源，例如 IP 是否對應至可信任的網域主機。

流程圖示意：正解與反解運作

為了幫助新手更快理解 DNS 正解與反解的差異，可以用簡單的流程圖來解釋：

• 正解流程： 使用者輸入網址 → DNS 查詢 A 記錄 → 回傳 IP → 網頁載入。
• 反解流程： 系統驗證或郵件寄送 → 檢查發信 IP → 查詢 PTR 記錄 → 驗證是否對應到正確的主機名稱。

結論

每個 IP 只能設定一組 PTR 指向，因此反解一般僅由主機商或雲端主機用戶（擁有專屬 IP）需要設定。一般虛擬主機用戶，只需確認自己的 DNS 正解設定正確即可，通常主機開通時即已完成預設，僅需必要時修改。

P.S. 正解與反解的設定都需要等待 DNS 解析時間，建議透過第三方工具確認。例如可至 WHOIS365 或 MXToolbox 查詢反解結果。如下圖所示，Google 的 DNS 伺服器 8.8.8.8 反解對應至 dns.google：

常見問題

Q1：DNS 正解與反解有什麼不同？