确认域名反向解析是否生效的方法
发布时间:2012-07-10 19:33:02 作者:佚名
我要评论
查询域名反向解析是否生效可以使用Windows下的nslookup命令,
查询域名反向解析是否生效可以使用Windows下的nslookup命令
命令格式: nslookup -qa=ptr 113.71.88.252
-qa=ptr说明查询类型是PTR也就是域名反向查询,后面请跟上你要做反向域名解析的IP地址 (反向域名解析是从IP查主机名(域名、DNS)的解析,所以不要与域名(正向域名解析)解析混淆)
如下为一个正确PTR解析的输出结果 C:\>
*** Can't find server name for address 192.168.1.4: Non-existent domain
Server: UnKnown Address: 192.168.1.4
Non-authoritative answer: 21.235.55.202.in-addr.arpa
name = mail-his.liteon.com 21.235.55.202.in-addr.arpa
name = mail.silitek.com.tw 21.235.55.202.in-addr.arpa
name = msg902.liteon.com 21.235.55.202.in-addr.arpa
name = msg011.liteon.com 21.235.55.202.in-addr.arpa
name = mail.liteon.com 21.235.55.202.in-addr.arpa
name = mail.silitec.com
解析成功,证明做了反向域名解析。
C:\>nslookup -qt=ptr 118.144.82.165
如果有以下应答: *** UnKnown can't find 165.82.144.118.in-addr.arpa.: Non-existent domain
没有做反向域名解析
在不良邮件泛滥的今天,不良邮件给我们的生活、工作、学习带来了极大的危害。由于SMTP服务器之间缺乏有效的发送认证机制,即使采用了不良邮件识别阻拦技术效果仍旧一般,再者不良邮件识别阻拦技术主要是在收到信件后根据一定条件进行识别的,需要耗费大量服务器资源,如果能在信件到达服务器之前就采取一定手段,这样就能大大提高服务器效率了。因此,目前许多邮件服务器都采用了垃圾邮件识别阻拦技术+IP反向解析验证技术以更好的阻拦垃圾邮件。
我们先来了解一下什么是IP反向解析。其实作过DNS服务器的朋友一定会知道DNS服务器里有两个区域,即“正向查找区域”和“反向查找区域”,反向查找区域即是这里所说的IP反向解析,它的作用就是通过查询IP地址的PTR记录来得到该IP地址指向的域名,当然,要成功得到域名就必需要有该IP地址的PTR记录。 那么IP反向解析是怎么被应用到邮件服务器中来阻拦垃圾邮件的呢?其实,反向解析验证其实是对方服务器在进行的,如果我们没有做反向解析,那么对方服务器的反向解析验证就会失败,这样对方服务器就会以我们是不明发送方而拒收我们发往的邮件,这也就是我们排除其它原因后(如被对方列入黑名单、没有MX记录、使用的是动态IP地址等等)在没做反向解析时无法向邮件服务器发信的原因。
那么我们应当如何顺利做好反向解析?首先要有固定公网IP地址、可用域名(最好不要被其它服务所用),例如您有lunch-time.com的域名,您可以要求您的域名注册商为您添加一个okmail.lunch-time.com的域名并将其A记录指向您的SMTP服务器出口公网IP地址,如:220.112.20.18,接着请与您的固定IP所属ISP联系要求为您的IP反向解析至okmail.lunch-time.com。完成后别忘了将您的SMTP服务器的HELO域名改为okmail.lunch-time.com,这样才可以达到目的。
另: 1、做好反向解析后发往邮件服务器的信件有可能会被转至“不明邮件夹”中,此时请您与邮件服务商联系,要求为您解决该问题。
2、查看反向解析是否成功,可用如下命令:nslookup –qt=ptr yourIP,从返回的信息中您可以看到反向解析的结果。
3、一定要有固定公网IP地址以及真实可用域名。同时要注意反向解析的域名的A记录一定要指向该IP。
4、对于有多个固定公网IP地址的,只要做主要出口IP的反向解析即可,不管您有多少SMTP服务器,只要是通过该IP连接至外网就将这些SMTP服务器的HELO域名改成IP反向解析之域名即可。(和这些SMTP服务器上的地址域是无关的)
命令格式: nslookup -qa=ptr 113.71.88.252
-qa=ptr说明查询类型是PTR也就是域名反向查询,后面请跟上你要做反向域名解析的IP地址 (反向域名解析是从IP查主机名(域名、DNS)的解析,所以不要与域名(正向域名解析)解析混淆)
如下为一个正确PTR解析的输出结果 C:\>
*** Can't find server name for address 192.168.1.4: Non-existent domain
Server: UnKnown Address: 192.168.1.4
Non-authoritative answer: 21.235.55.202.in-addr.arpa
name = mail-his.liteon.com 21.235.55.202.in-addr.arpa
name = mail.silitek.com.tw 21.235.55.202.in-addr.arpa
name = msg902.liteon.com 21.235.55.202.in-addr.arpa
name = msg011.liteon.com 21.235.55.202.in-addr.arpa
name = mail.liteon.com 21.235.55.202.in-addr.arpa
name = mail.silitec.com
解析成功,证明做了反向域名解析。
C:\>nslookup -qt=ptr 118.144.82.165
如果有以下应答: *** UnKnown can't find 165.82.144.118.in-addr.arpa.: Non-existent domain
没有做反向域名解析
在不良邮件泛滥的今天,不良邮件给我们的生活、工作、学习带来了极大的危害。由于SMTP服务器之间缺乏有效的发送认证机制,即使采用了不良邮件识别阻拦技术效果仍旧一般,再者不良邮件识别阻拦技术主要是在收到信件后根据一定条件进行识别的,需要耗费大量服务器资源,如果能在信件到达服务器之前就采取一定手段,这样就能大大提高服务器效率了。因此,目前许多邮件服务器都采用了垃圾邮件识别阻拦技术+IP反向解析验证技术以更好的阻拦垃圾邮件。
我们先来了解一下什么是IP反向解析。其实作过DNS服务器的朋友一定会知道DNS服务器里有两个区域,即“正向查找区域”和“反向查找区域”,反向查找区域即是这里所说的IP反向解析,它的作用就是通过查询IP地址的PTR记录来得到该IP地址指向的域名,当然,要成功得到域名就必需要有该IP地址的PTR记录。 那么IP反向解析是怎么被应用到邮件服务器中来阻拦垃圾邮件的呢?其实,反向解析验证其实是对方服务器在进行的,如果我们没有做反向解析,那么对方服务器的反向解析验证就会失败,这样对方服务器就会以我们是不明发送方而拒收我们发往的邮件,这也就是我们排除其它原因后(如被对方列入黑名单、没有MX记录、使用的是动态IP地址等等)在没做反向解析时无法向邮件服务器发信的原因。
那么我们应当如何顺利做好反向解析?首先要有固定公网IP地址、可用域名(最好不要被其它服务所用),例如您有lunch-time.com的域名,您可以要求您的域名注册商为您添加一个okmail.lunch-time.com的域名并将其A记录指向您的SMTP服务器出口公网IP地址,如:220.112.20.18,接着请与您的固定IP所属ISP联系要求为您的IP反向解析至okmail.lunch-time.com。完成后别忘了将您的SMTP服务器的HELO域名改为okmail.lunch-time.com,这样才可以达到目的。
另: 1、做好反向解析后发往邮件服务器的信件有可能会被转至“不明邮件夹”中,此时请您与邮件服务商联系,要求为您解决该问题。
2、查看反向解析是否成功,可用如下命令:nslookup –qt=ptr yourIP,从返回的信息中您可以看到反向解析的结果。
3、一定要有固定公网IP地址以及真实可用域名。同时要注意反向解析的域名的A记录一定要指向该IP。
4、对于有多个固定公网IP地址的,只要做主要出口IP的反向解析即可,不管您有多少SMTP服务器,只要是通过该IP连接至外网就将这些SMTP服务器的HELO域名改成IP反向解析之域名即可。(和这些SMTP服务器上的地址域是无关的)
相关文章
有时候我们ping一些域名的时候发现很多都是cname域名,那就说明用的是cdn,如果感觉对方的cdn访问很快,我们也可以考虑购买其公司的产品,这里就为大家分享一下CDN服务商及2025-02-24
Porkbun域名解析,有两种方法可以实现,在本文中,我会逐一讲解这两种方法,按照我下面的步骤操作即可2025-02-23
Porkbun域名注册购买图文教程(国外最便宜的域名注册商)
Porkbun是一家刚成立不久的国外域名商,很多人都不知道,它虽然资历尚浅,但价格确是全球最低,com域名10.37美元/首年,续费8.46美元/每年,比Namesilo还便宜2025-02-23
在本NameSilo域名解析教程中,我们介绍了两种方法,它们都可以成功绑定域名和主机,本质上没有任何区别,二选一即可,如果你购买的主机提供 NS,那就优先选择修改DNS服务器2025-02-23
本文是它的域名购买和使用教程,手把手教你如何在 NameSilo 上面注册购买一个域名,以及买完域名之后怎么用,需要的朋友可以参考下2025-02-23
NameSilo域名到期前官方会发送邮件通知你,如果不续费,则会过期并被人抢注,之后再想买回来就难了,这篇教程我会教你如何在NameSilo续费域名,下面是完整内容2025-02-23
域名注册商是一种负责管理网站域名注册购买的公司,国内国外通过ICANN认证的有3860多家,那现在哪个域名商信用好且性价比高?2025-02-23
如何将域名迁移到Namesilo(2025年Namesilo域名转入图文详解)
本文介绍如何将域名迁移到Namesilo,本文的使用的域名是注册在阿里云并迁移到Namesilo,其它平台注册的域名也可以参考此教程,Namesilo的设计确实不太适合国人习惯2025-01-19
我们有些站长业务范围是外贸网站或者其他网站,那注册域名不想在国内域名注册商注册域名,那就可以选择国外域名注册商,那类似我们需要外贸建站域名商选择哪个商家呢2023-10-08- 这篇文章主要介绍了域名解析之CNAME 解析过程、限制和替代,需要的朋友可以参考下2023-07-01











最新评论