配置DNS支持邮件服务器域名解析,支持别名,反向查找区

简介:

2.1 其他的记录类型

在正向查找区,可以添加邮件交换记录(MX)来支持邮件服务器解析。

2.1.1 创建邮件交换(MX)记录

邮件交换(MX,Mail Exchange)记录用于指出某个DNS区域中的邮件服务器的主机名(A记录),它相当于一个指针,因此在创建MX记录之前,你必须已经为邮件服务器创建了A记录;你可以针对相同的DNS域配置多个MX记录,但是邮件服务器优先级数值越低的MX记录具有越高的优先级。

首先了解一下邮件的传送过程,例如我现在通过someone@isacn.org这个邮箱向someone@winsvr.org邮箱发送邮件,那么完整的邮件传送过程如下:

clip_image001

1. 邮件客户端someone@isacn.org连接到isacn.org域的邮件服务器mail.isacn.org(当然,连接的形式是多样化的,可以使用SMTP,也可以使用Web Mail等),然后告诉mail.isacn.org,说有一封邮件要发送至someone@winsvr.org;如果mail.isacn.org允许这种行为,那么,邮件客户端someone@isacn.org将完整的邮件信息发送给mail.isacn.org,此时,邮件客户端someone@isacn.org将会提示用户邮件发送成功,注意,这仅仅代表从本地到你的邮件服务器发送成功,并不代表对方成功接收到你发送的邮件。

2. mail.isacn.org向自己的DNS服务器发起MX记录查询请求,查询目的邮件域winsvr.org的MX记录:

3. 查询到单个MX记录指向某个邮件服务器主机,例如MX记录指向邮件服务器的主机mail.winsvr.org,则连接此邮件服务器。

注意:如果具有多个MX记录指向不同的邮件服务器主机,则按照优先级顺序从高到低进行连接,直到连接成功为止。

如果没有查询到MX记录,根据邮件服务器配置的不同,mail.isacn.org的行为可以分为以下两种:

· 终止邮件发送,返回给用户邮件发送失败信息。

· 查询邮件域名(在此是winsvr.org)的A记录,然后连接对应的主机。这就是为什么有时就算没有MX记录也能接收到邮件的原因,但是,这不是标准的行为,并且只有部分邮件服务器支持这种行为。

4. mail.isacn.org连接对应的邮件服务器,例如mail.winsvr.org,然后发送邮件信息。如果连接不成功,mail.isacn.org会按照一定的时间间隔进行重试,直到某个时间周期为止(通常为1),此时,如果邮件仍然发送不成功,邮件服务器将终止邮件发送并向发送邮件的用户报告邮件发送失败,而有些比较高级的邮件服务器支持在一定时间周期内(例如30分钟)邮件发送不成功就报告用户;如果连接成功但是被对方邮件服务器因为某种原因拒绝,例如认为mail.isacn.org是垃圾邮件服务器或者发送到的邮箱不存在等等,那么mail.isacn.org会立即向发送邮件的用户报告邮件发送失败并告知原因;如果连接成功并且邮件发送成功,mail.isacn.org通常不会再次通知发送邮件的用户。

5. someone@ winsvr.org用户使用客户端接受邮件。

配置DNS支持以上的电子邮件服务器

首先,针对邮件服务器主机名创建一个A记录mail.winsvr.org,在DNS管理控制台中展开对应的区域,然后右击域winsvr.org,点击“创建主机”,在新建主机对话,输入名称mail和IP地址20.12.3.2,点击“添加主机”。在区域isacn.org下创建主机记录mail IP地址为21.23.2.2。

clip_image002clip_image003

clip_image004clip_image005

clip_image006clip_image007

clip_image008clip_image009

clip_image010clip_image011

在客户端测试邮件交换记录解析

在Sales计算机上配置本地连接TCP/IP属性首选DNS服务器为10.7.10.50。

在命令提示符下,输入nslookup,默认解析的记录类型是A记录,输入set type=mx,将类型更改为邮件交换类型,然后输入isacn.org测试该域名下的邮件服务器的地址解析,输入winsrv.org测试该域名下的邮件服务器的地址解析。您将会发现能正确解析出相应的IP地址。

要想将解析的记录类型更改为A记录,需要输入set type=A。

clip_image012clip_image013

2.1.2 使用别名

CNAME资源记录是引用了另一个主机名的主机名称。一般情况下,别名会起一个比较容易记忆的名称。CNAME资源记录负责把别名和标准主机名称之间的名称解析。这些记录允许你使用多个名称指向单个主机,使得某些任务更容易执行。

通常,多台计算机执行统一任务的时候,需要对外统一名称时候,经常会使用别名记录,例如,一台主机 pageserver.sohu.com可以起别名为www.sohu.com,CNAME记录负责在二者之间解析。

比如在isacn.org名称空间下邮件服务器为Mail,发送邮件服务器为SMTP和接受邮件的服务器pop3是同一个邮件服务器Mail。可在winsvr.org名称空间下添加别名SMTP和Pop3指向Mail记录。

clip_image014clip_image015

点击winsrv.org域,可以看到添加的smtp和pop3别名对应的不是IP地址,而是指向了mail.winsvr.org主机记录。

在Sales计算机上在命令提示符下,输入nslookup,测试smtp.winsvr.org和pop3.winsrv.org域名解析,可以解析出IP地址以及该IP地址对应的主机记录。输入百度域名www.baidu.com,可以看到我们平时访问的网站www.baidu.com是通过别名访问的。。

clip_image016clip_image017

2.1.3 创建和配置反向查找区域

在内网有些场景也许需要将计算机的全称解析到IP地址。这种应用场景并不多见,但是有可能用到。

以下步骤示例展现创建反向查找区域的过程以及添加PTR记录的过程,并在客户端测试反向解析。

步骤:

6. 打开DNS工具,右击“反向查找区域”,点击“创建区域”。

7. 在出现的欢迎使用新建区域向导对话框,点击“下一步”。

clip_image018clip_image019

8. 在区域类型对话框,选择“主要区域”,点击“下一步”。

9. 在反向查找区域名称对话框,选择“IPv4反向查找区域”,点击“下一步”。

clip_image020clip_image021

10. 在反向查找区域名称对话框,选择网络ID,输入10.7.10,点击“下一步”。

11. 在区域文件对话框,选择“创建新文件,文件名为”,保持默认名称,点击“下一步”。

clip_image022clip_image023

12. 在动态更新对话框,选中“不允许动态更新”,点击“下一步”。

13. 在正在完成新建区域向导对话框,点击“完成”。

clip_image024clip_image025

14. 右击“10.7.10”区域,点击“新建指针(PTR)”。

15. 在出现的新建资源记录对话框,主机输入50,主机名输入DNSServer.ess.com,点击“确定”。

clip_image026clip_image027

16. 在Sales计算机上命令行提示符下输入nslookup。

17. 输入10.7.10.50,可以看到能够解析出来域名DNSServer.ess.com。

clip_image028



本文转自 onesthan 51CTO博客,原文链接:http://blog.51cto.com/91xueit/1130621,如需转载请自行联系原作者

相关文章
|
4月前
|
存储 域名解析 弹性计算
阿里云上云流程参考:云服务器+域名+备案+域名解析绑定,全流程图文详解
对于初次通过阿里云完成上云的企业和个人用户来说,很多用户不仅是需要选购云服务器,同时还需要注册域名以及完成备案和域名的解析相关流程,从而实现网站的上线。本文将以上云操作流程为核心,结合阿里云的活动政策与用户系统梳理云服务器选购、域名注册、备案申请及域名绑定四大关键环节,以供用户完成线上业务部署做出参考。
|
8月前
|
域名解析 应用服务中间件 Shell
使用nps配置内网穿透加域名解析
使用nps配置内网穿透加域名解析
995 76
|
6月前
|
网络协议
利用Private Zone DNS - 搭建AD但不搭建DNS服务器如何加域
利用Private Zone DNS - 搭建AD但不搭建DNS服务器如何加域
利用Private Zone DNS - 搭建AD但不搭建DNS服务器如何加域
|
8月前
|
安全 应用服务中间件 网络安全
从零(服务器、域名购买)开始搭建雷池WAF到应用上线简明指南
本文详细介绍了基于雷池WAF的网站防护部署全流程,涵盖服务器与域名准备、WAF安装配置、网站接入设置及静态文件站点搭建等内容。通过最低1核CPU/1GB内存的服务器配置,完成Docker环境搭建、雷池一键安装及端口设置,实现域名解析、SSL证书配置和防护策略优化。同时支持301重定向与HTTP到HTTPS自动跳转,确保访问安全与规范。最后还提供了使用静态文件搭建网站的方法,帮助用户快速构建具备基础WAF防护能力的网站系统。
从零(服务器、域名购买)开始搭建雷池WAF到应用上线简明指南
|
8月前
|
域名解析 网络协议 网络安全
SSL证书验证全攻略:DNS/HTTP/手动解析怎么选?
SSL证书在网络安全中至关重要,1Panel提供三种验证方式:DNS验证、HTTP验证和手动解析。DNS验证便捷,适合CDN网站;HTTP验证快速,需服务器在线;手动解析灵活,但操作复杂。根据需求选择合适确认方式,定期检查证书状态。
960 2
|
8月前
|
网络协议 安全 Linux
阿里云服务器国际站dns服务器不可用怎么办?dns可以随便改吗?
阿里云服务器国际站dns服务器不可用怎么办?dns可以随便改吗?
2494 0
|
10月前
|
算法 测试技术 C语言
深入理解HTTP/2:nghttp2库源码解析及客户端实现示例
通过解析nghttp2库的源码和实现一个简单的HTTP/2客户端示例,本文详细介绍了HTTP/2的关键特性和nghttp2的核心实现。了解这些内容可以帮助开发者更好地理解HTTP/2协议,提高Web应用的性能和用户体验。对于实际开发中的应用,可以根据需要进一步优化和扩展代码,以满足具体需求。
1048 29
|
10月前
|
前端开发 数据安全/隐私保护 CDN
二次元聚合短视频解析去水印系统源码
二次元聚合短视频解析去水印系统源码
451 4

相关产品

  • 云解析DNS
  • 推荐镜像

    更多
  • DNS