Comment trouver les IP d'envoi sans DNS inverse (avant d'envoyer)

Collez vos IP d'envoi dans la recherche DNS inverse en masse et filtrez les lignes sans PTR ou sans correspondance directe. Gmail vérifie que chaque IP d'envoi a un enregistrement PTR et que le nom d'hôte qu'il contient se résout vers la même IP. Une IP qui échoue à l'un ou l'autre de ces contrôles est celle à corriger avant d'envoyer depuis elle.

Vérifier le DNS inverse d'une liste d'IP →

Les vérifier en masse

1. Ouvrez la recherche DNS inverse en masse.
2. Collez les IP, une par ligne : jusqu'à 100 par passage, ou 500 après une connexion Google gratuite. IPv4 et IPv6 fonctionnent toutes les deux, tout comme les lignes copiées d'un journal ou d'un en-tête Received : la première IP de chaque ligne est utilisée.
3. Cliquez sur Look up PTR records (rechercher les enregistrements PTR).
4. Lisez chaque ligne : le nom d'hôte PTR, Confirmed quand il se résout vers la même IP, et Generic quand il ressemble à un nom de pool généré automatiquement.
5. Filtrez les IP sans PTR ou sans correspondance directe, et téléchargez le CSV.

Le faire à la main

printf "142.251.189.27\n140.82.112.3\n104.16.132.229\n8.8.8.8\n" > ips.txt

while read -r ip; do
  ptr=$(dig +short -x "$ip" | head -1)
  if [ -z "$ptr" ]; then echo "$ip,NO PTR"; continue; fi
  if dig +short a "$ptr" | grep -qx "$ip"; then echo "$ip,$ptr,confirmed"; else echo "$ip,$ptr,not confirmed"; fi
done < ips.txt
# 142.251.189.27,yucbfcd-in-f27.1e100.net.,confirmed
# 140.82.112.3,lb-140-82-112-3-iad.github.com.,confirmed
# 104.16.132.229,NO PTR
# 8.8.8.8,dns.google.,confirmed

Nous avons lancé cette commande le 9 novembre 2026. dig -x transforme l'IP en son nom inverse à votre place : 104.16.132.229 devient 229.132.16.104.in-addr.arpa, le schéma que définit la RFC 1035, section 3.5. Pour 104.16.132.229, une adresse web de Cloudflare, la réponse a été status: NXDOMAIN : aucun PTR n'existe. C'est normal pour un serveur web et problématique pour un serveur de messagerie.

La boucle ne vérifie que les enregistrements directs IPv4. Pour des IP d'envoi IPv6, remplacez dig +short a par dig +short aaaa.

Pourquoi c'est important, et que faire de chaque résultat

Les consignes pour les expéditeurs de Google indiquent que l'IP publique d'un serveur d'envoi "must have a corresponding PTR record that resolves to a hostname" (doit avoir un enregistrement PTR correspondant qui se résout vers un nom d'hôte), et que "the sending IP address must match the IP address of the hostname specified in the Pointer (PTR) record" (l'adresse IP d'envoi doit correspondre à l'adresse IP du nom d'hôte indiqué dans l'enregistrement PTR).

• Pas de PTR. Définissez-en un avant d'envoyer depuis cette IP. La plupart des hébergeurs de VPS et de serveurs dédiés ont un champ de DNS inverse dans leur panneau de contrôle ; sinon, demandez à leur support.
• PTR mais non confirmé. Ajoutez un enregistrement A (ou AAAA) pour le nom d'hôte dans votre propre DNS, pointant vers l'IP. Cette partie, vous la contrôlez.
• Nom générique, comme 203-0-113-7.dynamic.example.net. Remplacez-le par un nom sous votre propre domaine, comme mail1.yourdomain.com, qui correspond à votre nom HELO.
• Confirmé. Rien à faire. Assurez-vous que le HELO de votre serveur utilise le même nom ; voir l'exigence HELO et PTR de Spamhaus.

Pour savoir ce qu'est un enregistrement PTR et qui peut le modifier, voir les enregistrements DNS inverse (PTR) pour l'email. Pour voir à quel réseau appartient chaque IP, utilisez la recherche IP vers ASN en masse.

Étape suivante : vérifier la liste à laquelle vous allez écrire

Un DNS inverse propre fait accepter la connexion de votre serveur. Les rebonds sur les adresses mortes nuisent quand même à la réputation de ces mêmes IP. Importez la liste sur /verify pour vérifier chaque boîte sans rien envoyer. Les 100 premières vérifications sont gratuites avec une connexion Google, sans carte.

Pro, 39 $ par mois : vérification d'emails illimitée.* Jamais décomptée, jamais coupée. Voir les tarifs.

*Usage raisonnable : les 100 000 premières vérifications du mois à pleine vitesse, puis plus lentement, jamais coupées.

À lire aussi : les exigences d'envoi d'emails en IPv6, trouver à qui appartiennent les IP d'un rebond ou d'un en-tête d'email.