DNS反查域名，也稱為DNS反向解析（Reverse DNS, rDNS），是一種通過IP位址查找對應域名的方法。其原理和過程如下：
原理：
DNS伺服器通過IP位址和域名的一一對應關係存儲在DNS快取中，使得用戶可以通過IP位址查詢到對應的域名。
反向解析主要依賴於PTR（Pointer）記錄，這是DNS記錄的一種，用於將IP位址映射到域名。
過程：
用戶發起DNS查詢請求，查詢目標IP位址對應的域名。
DNS伺服器首先檢查自己的快取中是否有該請求的結果。如果有，則直接返回查詢結果。
如果快取中沒有，DNS伺服器會向根伺服器發起查詢請求，逐步查詢TLD（頂級域名）伺服器，直到找到目標IP位址對應的域名信息。
一旦獲取到目標IP位址對應的域名信息，DNS伺服器將其返回給用戶。
套用場景：
電子郵件反垃圾：檢查來源IP的PTR記錄是否和傳送信箱域名相關聯，用於判定垃圾郵件。
網路故障排查：網路設備如traceroute, ping, netstat等默認採用DNS反向解析獲得IP對應的主機域名。
日誌或監控工具：為了提供更好的可讀性，可通過DNS反向解析查詢關聯的主機域名。
實現方法：
在Python中，可以通過使用socket模組和gethostbyaddr函式實現IP域名反向查詢。例如，`socket.gethostbyaddr(ip)`函式接受一個IP位址作為參數，返回其對應的域名。如果查詢失敗，則返回None。
在Linux系統中，可以通過編輯主機檔案`/etc/hosts`來配置IP位址和域名的映射關係。
通過上述方法，可以根據需要實現DNS反查域名的功能。