reverse-dns 结果是否应该解析为原始 IP？

我有兴趣获取一个日志文件，我将通过将 IP 替换为其反向 DNS 条目来查看和“美化”其条目。

例如：

• 75.76.69.69： 无意义的
  • RDNS →dynamic-75-76-69-69.knology.net.
    我可以看到这是来自WideOpenWest的动态 IP ，可能是住宅
• 185.100.85.212： 无意义的
  • RDNS →vc.gg
    我可以看到这是个人网站，可能是工业IP或租用IP

它是即时的、有用的信息……如果它是真的。

但是 IP 所有者可以将其 RDNS 输出设置为任何它想要的。如果我在没有任何进一步验证的情况下依赖这些网络，攻击者可以轻松地“指责”其他网络或无辜域。

因此，我想只显示其 RDNS 结果解析回它的 IP：IP 声称代表某个 DNS 名称，而该 DNS 名称声称由该 IP 代表。在这种情况下，我可以肯定，通过查看 DNS 名称，我不太可能有任何毛病。

但是……在给出的第一个示例中（将 2 个笑话八位字节替换为我的实际IP），我确实得到了NXDOMAIN结果。那么，这正常吗？是否有任何标准说明 RDNS 条目“应该”是、代表、解析或包含什么？