DNS的PTR記錄-ip反向解析3頁

1、域名是為了方便記憶而專門建立的一套地址轉(zhuǎn)換系統(tǒng)，要訪問一臺(tái)互聯(lián)網(wǎng)上的服務(wù)器，最終還必須通過IP地址來實(shí)現(xiàn)，域名解析就是將域名重新轉(zhuǎn)換為IP地址的 過程。這一過程通過域名解析系統(tǒng)DNS來完成。接下來我們先來了解一下什么是IP反向解析。我們經(jīng)常使用到得DNS服務(wù)器里面有兩個(gè)區(qū)域，即“正向查找區(qū)域”和“反向查找區(qū)域”，正向查找區(qū) 域就是我們通常所說的域名解析，反向查找區(qū)域即是這里所說的IP反向解析，它的作用就是通過查詢IP地址的PTR記錄來得到該IP地址指向的域名，當(dāng)然， 要成功得到域名就必需要有該IP地址的PTR記錄。PTR記錄是郵件交換記錄的一種，郵件交換記錄中有A記錄和PTR記錄，A記錄解析名

2、字到地址，而 PTR記錄解析地址到名字。地址是指一個(gè)客戶端的IP地址，名字是指一個(gè)客戶的完全合格域名。通過對(duì)PTR記錄的查詢，達(dá)到反查的目的。反向域名解析系統(tǒng)(Reverse DNS)的功能確保適當(dāng)?shù)泥]件交 換記錄是生效的。這是一個(gè)最常見的問題(尤其是國(guó)外的郵件系統(tǒng)更是如此)。更多的電子郵件提供商是使用反向域名解析系統(tǒng)查找來確認(rèn)信息是從哪里來的。由于 這種方式的使用變得更廣泛，那些沒有正確地發(fā)布反向域名解析系統(tǒng)信息的域可能更常發(fā)生郵件的退回。所以，當(dāng)正向域名解析完成后還應(yīng)當(dāng)向您的線路接入商 (ISP)申請(qǐng)做反向地址解析，特別是涉外郵件之類，以減少被國(guó)外機(jī)構(gòu)退信的可能性。反向解析驗(yàn)證其實(shí)是對(duì)方服

3、務(wù)器在進(jìn)行的，如果我們沒有做反向解析，那么對(duì)方服務(wù)器的反向解析驗(yàn)證就會(huì)失敗，這樣對(duì)方服務(wù)器就會(huì)以我們是不明發(fā)送 方而拒收我們發(fā)往的郵件，這也就是我們排除其它原因后(如被對(duì)方列入黑名單、沒有MX記錄、使用的是動(dòng)態(tài)IP地址等等)在沒做反向解析時(shí)無法向郵件服務(wù)器 發(fā)信的原因。要做好反向解析首先要有固定公網(wǎng)IP地址、可用域名。例如您有的域名，可以要求您的域名注冊(cè)商為您添加一個(gè) 的域名并將其A記錄指向您的SMTP服務(wù)器出口公網(wǎng)IP地址，接著請(qǐng)與您的固定IP所屬ISP聯(lián)系要求為您的IP反向解析至 。完成后別忘了將您的SMTP服務(wù)器的HELO域名改為，這樣才可以達(dá)到目的。 順利做好IP反向解析（PTR記錄）

4、 在垃圾郵件泛濫的今天，垃圾郵件給我們的生活、工作、學(xué)習(xí)帶來了極大的危害。由于SMTP服務(wù)器之間缺乏有效的發(fā)送認(rèn)證機(jī)制，即使采用了垃圾郵件識(shí)別阻攔技術(shù)效果仍舊一般，再者垃圾郵件識(shí)別阻攔技術(shù)主要是在收到信件后根據(jù)一定條件進(jìn)行識(shí)別的，需要耗費(fèi)大量服務(wù)器資源，如果能在信件到達(dá)服務(wù)器之前就采取一定手段，這樣就能大大提高服務(wù)器效率了。因此，目前許多郵件服務(wù)器如，等等都采用了垃圾郵件識(shí)別阻攔技術(shù)+IP反向解析驗(yàn)證技術(shù)以更好的阻攔垃圾郵件。 我們先來了解一下什么是IP反向解析。其實(shí)作過DNS服務(wù)器的朋友一定會(huì)知道DNS服務(wù)器里有兩個(gè)區(qū)域，即“正向查找區(qū)域”和“反向查找區(qū)域”，反向查找區(qū)域即是這里所說的IP反

5、向解析，它的作用就是通過查詢IP地址的PTR記錄來得到該IP地址指向的域名，當(dāng)然，要成功得到域名就必需要有該IP地址的PTR記錄。 那么IP反向解析是怎么被應(yīng)用到郵件服務(wù)器中來阻攔垃圾郵件的呢？我們來看看下面一個(gè)例子： 某天，阿Q到A公司拜訪，他遞上一張名片，名片上寫著他來自“黑道殺人俱樂部”以及電話號(hào)碼等信息，A公司覺得應(yīng)該對(duì)阿Q的來歷做個(gè)簡(jiǎn)單調(diào)查，于是打電話到阿Q名片上的電話號(hào)碼所屬電信局進(jìn)行查實(shí)，如果電信局告訴A公司其電話號(hào)碼不屬于“黑道殺人俱樂部”，則A公司將拒絕阿Q的拜訪，如果其電話號(hào)碼的確屬于“黑道殺人俱樂部”，A公司可能接受阿Q的拜訪也可能進(jìn)一步查實(shí)，于是就打電話到“黑道殺人俱樂

6、部”所屬注冊(cè)機(jī)構(gòu)查詢，如果得到的答復(fù)確認(rèn)該俱樂部確有此電話號(hào)碼，則A公司將接受阿Q的拜訪，否則仍將拒絕阿Q的拜訪。 這個(gè)例子中，阿Q好比是我們的郵件服務(wù)器，A公司是對(duì)方郵件服務(wù)器，“黑道殺人俱樂部”就是我們郵件服務(wù)器與對(duì)方郵件服務(wù)器通信時(shí)所使用的HELO域名（不是郵件地址后的域名），名片上的電話號(hào)碼就是我們郵件服務(wù)器出口的公網(wǎng)IP地址。A公司對(duì)阿Q進(jìn)行調(diào)查的過程就相當(dāng)于一個(gè)反向解析驗(yàn)證過程。由此看出，反向解析驗(yàn)證其實(shí)是對(duì)方服務(wù)器在進(jìn)行的，如果我們沒有做反向解析，那么對(duì)方服務(wù)器的反向解析驗(yàn)證就會(huì)失敗，這樣對(duì)方服務(wù)器就會(huì)以我們是不明發(fā)送方而拒收我們發(fā)往的郵件，這也就是我們排除其它原因后（如被對(duì)方列

7、入黑名單、沒有MX記錄、使用的是動(dòng)態(tài)IP地址等等）在沒做反向解析時(shí)無法向、發(fā)信的原因。 那么我們應(yīng)當(dāng)如何順利做好反向解析？首先要有固定公網(wǎng)IP地址、可用域名（最好不要被其它服務(wù)所用），例如您有l(wèi)unch-的域名，您可以要求您的域名注冊(cè)商為您添加一個(gè)okmail.lunch-的域名,并將其A記錄指向您的SMTP服務(wù)器出口公網(wǎng)IP地址，如：8，接著請(qǐng)與您的固定IP所屬ISP聯(lián)系要求為您的IP反向解析至okmail.lunch-。完成后別忘了將您的SMTP服務(wù)器的HELO域名改為okmail.lunch-，這樣才可以達(dá)到目的。另：1、做好反向解析后發(fā)往的信件有可能會(huì)被轉(zhuǎn)至“不

8、明郵件夾”中，此時(shí)請(qǐng)您與聯(lián)系，要求為您解決該問題。2、查看反向解析是否成功，可用如下命令：nslookup qt=ptr yourIP，從返回的信息中您可以看到反向解析的結(jié)果。3、一定要有固定公網(wǎng)IP地址以及真實(shí)可用域名。同時(shí)要注意反向解析的域名的A記錄一定要指向該IP！4、對(duì)于有多個(gè)固定公網(wǎng)IP地址的，只要做主要出口IP的反向解析即可，不管您有多少SMTP服務(wù)器，只要是通過該IP連接至外網(wǎng)就將這些SMTP服務(wù)器的HELO域名改成IP反向解析之域名即可。（和這些SMTP服務(wù)器上的地址域是無關(guān)的） 此處出現(xiàn)的域名及IP地址均為虛擬信息，若給真實(shí)權(quán)益人造成不便，請(qǐng)告之，但本人不負(fù)任何法律責(zé)任。怎樣

9、做反向域名解析(反向DNS解析) 假設(shè)您的服務(wù)器IP是06 1) 首先您要知道這個(gè)IP的反向域名解析是由哪臺(tái)DNS服務(wù)器負(fù)責(zé)的。您可以用這個(gè)網(wǎng)頁查詢反向域名解析信息 看最后一段 Details: .(an authoritative nameserver for 147.211.., which is in charge of the reverse DNS for 06) says that there are no PTR records for 06. To get reverse DNS set up for 06, you need to speak to your Internet provider. You could also check with sun., who is in charge of the 147.211.in-addr