DNS的PTR记录-ip反向解析.doc

《DNS的PTR记录-ip反向解析.doc》由会员分享，可在线阅读，更多相关《DNS的PTR记录-ip反向解析.doc（14页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Four short words sum up what has lifted most successful individuals above the crowd: a little bit more.-author-dateDNS的PTR记录-ip反向解析域名是为了方便记忆而专门建立的一套地址转换系统，要访问一台互联网上的服务器，最终还必须通过IP地址来实现，域名解析就是将域名重新转换为IP地址的 过程。这一过程通过域名解析系统DNS来完成。域名是为了方便记忆而专门建立的一套地址转换系统，要访问一台互联网上的服务器，最终还必须通过IP地址来实现，域名解析就是将域名重新转换为IP地址的 过

2、程。这一过程通过域名解析系统DNS来完成。接下来我们先来了解一下什么是IP反向解析。我们经常使用到得DNS服务器里面有两个区域，即“正向查找区域”和“反向查找区域”，正向查找区 域就是我们通常所说的域名解析，反向查找区域即是这里所说的IP反向解析，它的作用就是通过查询IP地址的PTR记录来得到该IP地址指向的域名，当然， 要成功得到域名就必需要有该IP地址的PTR记录。PTR记录是邮件交换记录的一种，邮件交换记录中有A记录和PTR记录，A记录解析名字到地址，而 PTR记录解析地址到名字。地址是指一个客户端的IP地址，名字是指一个客户的完全合格域名。通过对PTR记录的查询，达到反查的目的。反向域

3、名解析系统(Reverse DNS)的功能确保适当的邮件交 换记录是生效的。这是一个最常见的问题(尤其是国外的邮件系统更是如此)。更多的电子邮件提供商是使用反向域名解析系统查找来确认信息是从哪里来的。由于 这种方式的使用变得更广泛，那些没有正确地发布反向域名解析系统信息的域可能更常发生邮件的退回。所以，当正向域名解析完成后还应当向您的线路接入商 (ISP)申请做反向地址解析，特别是涉外邮件之类，以减少被国外机构退信的可能性。反向解析验证其实是对方服务器在进行的，如果我们没有做反向解析，那么对方服务器的反向解析验证就会失败，这样对方服务器就会以我们是不明发送 方而拒收我们发往的邮件，这也就是我们

4、排除其它原因后(如被对方列入黑名单、没有MX记录、使用的是动态IP地址等等)在没做反向解析时无法向邮件服务器 发信的原因。要做好反向解析首先要有固定公网IP地址、可用域名。例如您有的域名，可以要求您的域名注册商为您添加一个 的域名并将其A记录指向您的SMTP服务器出口公网IP地址，接着请与您的固定IP所属ISP联系要求为您的IP反向解析至 。完成后别忘了将您的SMTP服务器的HELO域名改为，这样才可以达到目的。 顺利做好IP反向解析（PTR记录） 在垃圾邮件泛滥的今天，垃圾邮件给我们的生活、工作、学习带来了极大的危害。由于SMTP服务器之间缺乏有效的发送认证机制，即使采用了垃圾邮件识别阻拦技

5、术效果仍旧一般，再者垃圾邮件识别阻拦技术主要是在收到信件后根据一定条件进行识别的，需要耗费大量服务器资源，如果能在信件到达服务器之前就采取一定手段，这样就能大大提高服务器效率了。因此，目前许多邮件服务器如，等等都采用了垃圾邮件识别阻拦技术+IP反向解析验证技术以更好的阻拦垃圾邮件。 我们先来了解一下什么是IP反向解析。其实作过DNS服务器的朋友一定会知道DNS服务器里有两个区域，即“正向查找区域”和“反向查找区域”，反向查找区域即是这里所说的IP反向解析，它的作用就是通过查询IP地址的PTR记录来得到该IP地址指向的域名，当然，要成功得到域名就必需要有该IP地址的PTR记录。 那么IP反向解析

6、是怎么被应用到邮件服务器中来阻拦垃圾邮件的呢？我们来看看下面一个例子： 某天，阿Q到A公司拜访，他递上一张名片，名片上写着他来自“黑道杀人俱乐部”以及电话号码等信息，A公司觉得应该对阿Q的来历做个简单调查，于是打电话到阿Q名片上的电话号码所属电信局进行查实，如果电信局告诉A公司其电话号码不属于“黑道杀人俱乐部”，则A公司将拒绝阿Q的拜访，如果其电话号码的确属于“黑道杀人俱乐部”，A公司可能接受阿Q的拜访也可能进一步查实，于是就打电话到“黑道杀人俱乐部”所属注册机构查询，如果得到的答复确认该俱乐部确有此电话号码，则A公司将接受阿Q的拜访，否则仍将拒绝阿Q的拜访。 这个例子中，阿Q好比是我们的邮件

7、服务器，A公司是对方邮件服务器，“黑道杀人俱乐部”就是我们邮件服务器与对方邮件服务器通信时所使用的HELO域名（不是邮件地址后的域名），名片上的电话号码就是我们邮件服务器出口的公网IP地址。A公司对阿Q进行调查的过程就相当于一个反向解析验证过程。由此看出，反向解析验证其实是对方服务器在进行的，如果我们没有做反向解析，那么对方服务器的反向解析验证就会失败，这样对方服务器就会以我们是不明发送方而拒收我们发往的邮件，这也就是我们排除其它原因后（如被对方列入黑名单、没有MX记录、使用的是动态IP地址等等）在没做反向解析时无法向、发信的原因。 那么我们应当如何顺利做好反向解析？首先要有固定公网IP地址、

8、可用域名（最好不要被其它服务所用），例如您有lunch-的域名，您可以要求您的域名注册商为您添加一个okmail.lunch-的域名,并将其A记录指向您的SMTP服务器出口公网IP地址，如：220.112.20.18，接着请与您的固定IP所属ISP联系要求为您的IP反向解析至okmail.lunch-。完成后别忘了将您的SMTP服务器的HELO域名改为okmail.lunch-，这样才可以达到目的。另：1、做好反向解析后发往的信件有可能会被转至“不明邮件夹”中，此时请您与联系，要求为您解决该问题。2、查看反向解析是否成功，可用如下命令：nslookup qt=ptr yourIP，从返回的信息

9、中您可以看到反向解析的结果。3、一定要有固定公网IP地址以及真实可用域名。同时要注意反向解析的域名的A记录一定要指向该IP！4、对于有多个固定公网IP地址的，只要做主要出口IP的反向解析即可，不管您有多少SMTP服务器，只要是通过该IP连接至外网就将这些SMTP服务器的HELO域名改成IP反向解析之域名即可。（和这些SMTP服务器上的地址域是无关的） 此处出现的域名及IP地址均为虚拟信息，若给真实权益人造成不便，请告之，但本人不负任何法律责任。怎样做反向域名解析(反向DNS解析) 假设您的服务器IP是211.147.9.106 1) 首先您要知道这个IP的反向域名解析是由哪台DNS服务器负责的

10、。您可以用这个网页查询反向域名解析信息 看最后一段 Details: .(an authoritative nameserver for 147.211.in-addr.arpa., which is in charge of the reverse DNS for 211.147.9.106) says that there are no PTR records for 211.147.9.106. To get reverse DNS set up for 211.147.9.106, you need to speak to your Internet provider. You could also check with sun., who is in charge of the 147.211.in-addr.arpa. zone. 大概意思是您需要跟联系，负责211.147.9.106的反向域名解析。 2) 然后您可以要求您的IP提供商，也就是您的主机托管商，如果你的企业用户有固定，你应该找电信。要他们跟联系，给您的这个IP加上反向域名解析记录，一般将这个IP反向解析成您的邮件服务器对应的mx记录。 -