这个问题折腾了好几个月，实在找不出原因了。跪求前辈举手帮忙

纪晓岚

这个问题折腾了好几个月，实在找不出原因了。跪求前辈举手帮忙
我的设置如下，高手帮我检查下有没什么错误？
服务器上有aaa.com,bbb.com,ccc.com,ddd.co四个站。其中aaa.com和bbb.com用同一个IP地址的不同目录，假设为202.202.100.50。CCC和DDD各用其他独立的IP，假设为202.202.100.51,202.202.100.52。但都在一块网卡上。
服务器机器名为www.aaa.com
PTR已经通过ISP改为aaa.com，对应的IP是202.202.100.50其他两个IP没改。ISP说够了。


每个站的DNS设置中也有反向记录。（这个比较简单就不详细说了）
每个站的DNS设置中都有SPF记录为：v=spf1 a mx ~all
aaa.com的DNS：
      有A记录:
       aaa.com-->202.202.100.50,
       www.aaa.com-->202.202.100.50,
      MX记录： aaa.com

bbb.com的DNS：
      有A记录:
       bbb.com-->202.202.100.50,
       www.bbb.com-->202.202.100.50,
      MX记录： bbb.com

ccc.com的DNS：
      有A记录:
       ccc.com-->202.202.100.51
       www.ccc.com-->202.202.100.51
      MX记录： ccc.com

ddd.com的DNS：
      有A记录:
       ddd.com-->202.202.100.51
       www.ddd.com-->202.202.100.51
      MX记录： aaa.com

MD中aaa.com为主域，其他都为次域。HELO为AAA.com.不绑定该IP。
我在想，是否所有网站的MX记录都应该设置成aaa.com，而不是各自的域名?

现在发现有的EMAIL发不出去，比如TOM的拒绝了，有的提示为SPF不符合，这个SPF这样设置有错吗？
发去HOTMAIL/GMAIL的全进了垃圾箱里。除非对方回复这个邮件，如第一次发，或者发去新的HOTMAIL，或者新建立一个邮件帐户发去HOTMAIL，都进了垃圾。就算DDD站用AAA为MX，也一样情况

然后IIS里的SMTP服务忽然不能启动了。我快晕死了。被迫要使用ASPEMAIL组件。

这个问题折腾了好几个月，实在找不出原因了。跪求前辈举手帮忙

[ 本帖最后由 纪晓岚 于 2007-6-20 06:10 编辑 ]

纪晓岚

然后最神奇的地方是，我还有个域名是EEE.COM
EEE在另一台服务器上，那服务器安装的是EXCHANGE SERVER，是在内网的，用DASL固定IP做的。当然全部该设置的都设置了。发送邮件一点问题都没。但这服务器用MD就有同样的问题。

然后，我在EEE上建立个aaa.eee.com,IP指去第一台服务器202.202.100.50，MX为aaa.com,eee.com,mail.eee.com, EEE同上面一样，已经做过各种设置了。

然后我在AAA中建立个次域aaa.eee.com的邮局。用http://aaa.eee.com:3000登陆进去，发了个邮件给HOTMAIL，却居然发进INBOX了。查看邮件HEADER，完全一样的信息。可是这个却进了INBOX。

真是让我快疯了。同样一台服务器，2级次域发得很好。而顶级域名发出的全进JUNK了

[ 本帖最后由 纪晓岚 于 2007-6-20 07:19 编辑 ]

asionliang

MX记录全错了
建一个mail.aaa.com  A记录指向 1.2.3.4
MX记录 =mail.aaa.com


如此类推

怎么这么多人搞Mail Server都不了解下MX记录

[ 本帖最后由 asionliang 于 2007-6-20 22:20 编辑 ]

asionliang

不行可以加我Q.有空的时候帮你看看.

我用MD绑定10/20域,N个IP都不会有这样问题

tdk

首先就应该去 www.5dmail.net/tools.htm
检查dnsreport 和 nslookup any

有没有问题很容易知道

钉子

而且反向解析也不对.

纪晓岚

原帖由 asionliang 于 2007-6-20 22:19 发表
MX记录全错了
建一个mail.aaa.com  A记录指向 1.2.3.4
MX记录 =mail.aaa.com


如此类推

怎么这么多人搞Mail Server都不了解下MX记录

    MX按道理不应该一定要mail.aaa.com吧？因为EEE.COM用的就是eee.com的MX。EEE服务器上发送邮件没问题。

纪晓岚

原帖由 tdk 于 2007-6-20 23:03 发表
首先就应该去 www.5dmail.net/tools.htm
检查dnsreport 和 nslookup any

有没有问题很容易知道

DNSREPORT的AAA.COM的结果比eee.com的好。可是EEE发送邮件没问题。以下是有问题的报告部分。

AAA的问题：

FAIL

Missing nameservers 2

ERROR:One or more of the nameservers listed at the parent servers are notlisted as NS records at your nameservers. The problem NS records are: dns2.xxx.com.

WARN

TCP Allowed

WARNING:One or more of your DNS servers does not accept TCP connections.Although rarely used, TCP connections are occasionally used instead ofUDP connections. When firewalls block the TCP DNS connections, it cancause hard-to-diagnose problems. The problem servers are: 20x.x.x.x: Error [No response to TCP packets].

注意，因为dns2.xxx.com就是下面这个20x.x.x.x的IP，因为在内网的。所以DNSREPOTT链接不上。实际上就是eee.com服务器。就这么两错误了。可是EEE发送邮件非常正常，什么GOOGLE\HOTMAIL\TOM\SINA、AOL……至今没发现任何问题。

然后到EEE的测试了。EEE是在内网，用 ADSL上网，但是固定IP，是公司内部邮件用，但因为公司员工有时也需要外发邮件，所以就在NIC注册了公网DNS,eee.com实际就是自己服务器给自己服务器做解析。

于是，我进行EEE的测试，结果比AAA的差，因为EEE在内网的，经过路由器，问题是EEE发送邮件非常好：

FAIL

Connect to mail servers

ERROR:  I could not complete a connection to one or more of your mailservers: eee.com: Timed out [Last data sent: RCPT TO:]

FAIL

Acceptance of postmaster address

ERROR:  One or more of your mailservers does not accept mail to postmaster@eee.com.  Mailservers are required (RFC822 6.3, RFC1123 5.2.7, and RFC2821 4.5.1) to accept mail to postmaster. eee.com's postmaster response:     >>> RCPT TO:<postmaster@eee.com>     <<< 550 <postmaster@eee.com>, Recipient unknown

WARN

Acceptance of abuse address

WARNING:  One or more of your mailservers does not accept mail to abuse@eee.com.  Mailservers are expected by RFC2142 to accept mail to abuse. eee.com's abuse response:     >>> RCPT TO:<abuse@eee.com>     <<< 550 <abuse@eee.com>, Recipient unknow

除了上面的错误外，其他都是PASS了。

通过http://www.dnsstuff.com/tools/ptr.ch?ip=
查IP的PTR结果为：
AAA.COM的 :
Answer:
202.202.100.50 PTR record: aaa.com. [TTL 86400s] [A=202.202.100.50]
eee.com的结果为
20x.x.x.x PTR record: eee.com. [TTL 3600s] [A=20x.x.x.x]
证明IP PTR应该没问题了。

实在不知道还哪有问题。

[ 本帖最后由 纪晓岚 于 2007-6-21 03:58 编辑 ]

纪晓岚

原帖由 钉子 于 2007-6-21 01:07 发表
而且反向解析也不对.

查反向域名解析结果如下：
PASS        Reverse DNS entries for MX records        OK. The IPs of all of your mail server(s) have reverse DNS (PTR) entries. RFC1912 2.1 says you should have a reverse DNS for all your mail servers. It is strongly urged that you have them, as many mailservers will not accept mail from mailservers with no reverse DNS entry. Note that this information is cached, so if you changed it recently, it will not be reflected here (see the www.DNSstuff.com Reverse DNS Tool for the current data). The reverse DNS entries are:

x.x.x.x.in-addr.arpa aaa.com. [TTL=11188]




通过http://www.dnsstuff.com/tools/ptr.ch?ip=
查IP的PTR结果为：
AAA.COM的 :
Answer:
202.202.100.50 PTR record: aaa.com. [TTL 86400s] [A=202.202.100.50]

wxhsh

没事，路过，不大喜欢这种晕晕乎乎的问题。