邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 反向域名解析的问题：多个SMTP服务器对应一个域名可以吗？ [打印本页]

作者: good2000zc 时间: 2011-7-28 20:32
标题: 反向域名解析的问题：多个SMTP服务器对应一个域名可以吗？
各位高人，请看下面的文字：

由于在域名系统中，一个IP地址可以对应多个域名，因此从IP出发去找域名，理论上应该遍历整个域名树，但这在Internet上是不现实的。为了完成逆向域名解析，系统提供一个特别域，该特别域称为逆向解析域in-addr.arpa。这样欲解析的IP地址就会被表达成一种像域名一样的可显示串形式，后缀以逆向解析域域名“in-addr.arpa”结尾。例如一个IP地址：218.30.103.170，其逆向域名表达方式为：170.103.30.218.in-addr.arpa。两种表达方式中IP地址部分顺序恰好相反，因为域名结构是自底向上(从子域到域)，而IP 地址结构是自顶向下(从网络到主机)的。实质上逆向域名解析是将IP地址表达成一个域名，以地址做为索引的域名空间，这样逆向解析的很大部分可以纳入正向解析中。

什么时候需要反向域名解析？垃圾邮件验证。由于SMTP服务器之间缺乏有效的发送认证机制，因此目前许多邮件服务器都采用了垃圾邮件识别阻拦技术+IP反向解析验证技术，google、sina等都使用此技术。如果你通过自建的邮件服务器向google等信箱发信失败，在排除其它原因后（如被对方列入黑名单、没有MX记录、使用的是动态IP地址等等），那么就是没做反向解析时的原因。
怎么做反向域名解析？
首先要有固定公网IP地址、域名（最好不要被其它服务所用），例如您有lunch-time.com的域名，您可以要求您的域名注册商为您添加一个okmail.lunch-time.com的域名并将其A记录指向您的SMTP服务器出口公网IP地址，如：220.112.20.18，接着请与您的固定IP所属ISP联系要求为您的IP反向解析至okmail.lunch-time.com。完成后别忘了将您的SMTP服务器的HELO域名改为okmail.lunch-time.com，这样才可以达到目的。

另：
      1、做好反向解析后发往邮件服务器的信件有可能会被转至“不明邮件夹”中，此时请您与邮件服务商联系，要求为您解决该问题。
      2、查看反向解析是否成功，可用如下命令：nslookup –qt=ptr yourIP，从返回的信息中您可以看到反向解析的结果。
      3、一定要有固定公网IP地址以及真实可用域名。同时要注意反向解析的域名的A记录一定要指向该IP。
      4、对于有多个固定公网IP地址的，只要做主要出口IP的反向解析即可，不管您有多少SMTP服务器，只要是通过该IP连接至外网就将这些SMTP服务器的HELO域名改成IP反向解析之域名即可。（和这些SMTP服务器上的地址域是无关的）

本人对以上的第4条理解不了，是指一台邮件主机的多个SMTP虚拟机吗？
多个SMTP物理主机上的不同ISP的IP地址，能否都反向到一个域名？比如sohu就是有多个SMTP主机，不同的IP，不同的ISP，（使用NSLOOKUP可以看见），其实现的原理是什么？在反向域名解析中，后申请的IP会不会将前面申请的冲掉？我理解的是不会冲掉，因为对于不同的“逆向解析域域名”---————-》“170.103.30.218.in-addr.arpa”，反向解析服务器中对应的域名记录可以相同。
问题有点复杂，有空在画个图来解释。
请大家指正！

[ 本帖最后由 good2000zc 于 2011-7-28 20:34 编辑 ]

作者: tarian 时间: 2011-8-2 17:25
exchange的负载均衡？

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)