配置DNS支持邮件服务器域名解析,支持别名,反向查找区

简介:

2.1 其他的记录类型

在正向查找区,可以添加邮件交换记录(MX)来支持邮件服务器解析。

2.1.1 创建邮件交换(MX)记录

邮件交换(MX,Mail Exchange)记录用于指出某个DNS区域中的邮件服务器的主机名(A记录),它相当于一个指针,因此在创建MX记录之前,你必须已经为邮件服务器创建了A记录;你可以针对相同的DNS域配置多个MX记录,但是邮件服务器优先级数值越低的MX记录具有越高的优先级。

首先了解一下邮件的传送过程,例如我现在通过someone@isacn.org这个邮箱向someone@winsvr.org邮箱发送邮件,那么完整的邮件传送过程如下:

clip_image001

1. 邮件客户端someone@isacn.org连接到isacn.org域的邮件服务器mail.isacn.org(当然,连接的形式是多样化的,可以使用SMTP,也可以使用Web Mail等),然后告诉mail.isacn.org,说有一封邮件要发送至someone@winsvr.org;如果mail.isacn.org允许这种行为,那么,邮件客户端someone@isacn.org将完整的邮件信息发送给mail.isacn.org,此时,邮件客户端someone@isacn.org将会提示用户邮件发送成功,注意,这仅仅代表从本地到你的邮件服务器发送成功,并不代表对方成功接收到你发送的邮件。

2. mail.isacn.org向自己的DNS服务器发起MX记录查询请求,查询目的邮件域winsvr.org的MX记录:

3. 查询到单个MX记录指向某个邮件服务器主机,例如MX记录指向邮件服务器的主机mail.winsvr.org,则连接此邮件服务器。

注意:如果具有多个MX记录指向不同的邮件服务器主机,则按照优先级顺序从高到低进行连接,直到连接成功为止。

如果没有查询到MX记录,根据邮件服务器配置的不同,mail.isacn.org的行为可以分为以下两种:

· 终止邮件发送,返回给用户邮件发送失败信息。

· 查询邮件域名(在此是winsvr.org)的A记录,然后连接对应的主机。这就是为什么有时就算没有MX记录也能接收到邮件的原因,但是,这不是标准的行为,并且只有部分邮件服务器支持这种行为。

4. mail.isacn.org连接对应的邮件服务器,例如mail.winsvr.org,然后发送邮件信息。如果连接不成功,mail.isacn.org会按照一定的时间间隔进行重试,直到某个时间周期为止(通常为1),此时,如果邮件仍然发送不成功,邮件服务器将终止邮件发送并向发送邮件的用户报告邮件发送失败,而有些比较高级的邮件服务器支持在一定时间周期内(例如30分钟)邮件发送不成功就报告用户;如果连接成功但是被对方邮件服务器因为某种原因拒绝,例如认为mail.isacn.org是垃圾邮件服务器或者发送到的邮箱不存在等等,那么mail.isacn.org会立即向发送邮件的用户报告邮件发送失败并告知原因;如果连接成功并且邮件发送成功,mail.isacn.org通常不会再次通知发送邮件的用户。

5. someone@ winsvr.org用户使用客户端接受邮件。

配置DNS支持以上的电子邮件服务器

首先,针对邮件服务器主机名创建一个A记录mail.winsvr.org,在DNS管理控制台中展开对应的区域,然后右击域winsvr.org,点击“创建主机”,在新建主机对话,输入名称mail和IP地址20.12.3.2,点击“添加主机”。在区域isacn.org下创建主机记录mail IP地址为21.23.2.2。

clip_image002clip_image003

clip_image004clip_image005

clip_image006clip_image007

clip_image008clip_image009

clip_image010clip_image011

在客户端测试邮件交换记录解析

在Sales计算机上配置本地连接TCP/IP属性首选DNS服务器为10.7.10.50。

在命令提示符下,输入nslookup,默认解析的记录类型是A记录,输入set type=mx,将类型更改为邮件交换类型,然后输入isacn.org测试该域名下的邮件服务器的地址解析,输入winsrv.org测试该域名下的邮件服务器的地址解析。您将会发现能正确解析出相应的IP地址。

要想将解析的记录类型更改为A记录,需要输入set type=A。

clip_image012clip_image013

2.1.2 使用别名

CNAME资源记录是引用了另一个主机名的主机名称。一般情况下,别名会起一个比较容易记忆的名称。CNAME资源记录负责把别名和标准主机名称之间的名称解析。这些记录允许你使用多个名称指向单个主机,使得某些任务更容易执行。

通常,多台计算机执行统一任务的时候,需要对外统一名称时候,经常会使用别名记录,例如,一台主机 pageserver.sohu.com可以起别名为www.sohu.com,CNAME记录负责在二者之间解析。

比如在isacn.org名称空间下邮件服务器为Mail,发送邮件服务器为SMTP和接受邮件的服务器pop3是同一个邮件服务器Mail。可在winsvr.org名称空间下添加别名SMTP和Pop3指向Mail记录。

clip_image014clip_image015

点击winsrv.org域,可以看到添加的smtp和pop3别名对应的不是IP地址,而是指向了mail.winsvr.org主机记录。

在Sales计算机上在命令提示符下,输入nslookup,测试smtp.winsvr.org和pop3.winsrv.org域名解析,可以解析出IP地址以及该IP地址对应的主机记录。输入百度域名www.baidu.com,可以看到我们平时访问的网站www.baidu.com是通过别名访问的。。

clip_image016clip_image017

2.1.3 创建和配置反向查找区域

在内网有些场景也许需要将计算机的全称解析到IP地址。这种应用场景并不多见,但是有可能用到。

以下步骤示例展现创建反向查找区域的过程以及添加PTR记录的过程,并在客户端测试反向解析。

步骤:

6. 打开DNS工具,右击“反向查找区域”,点击“创建区域”。

7. 在出现的欢迎使用新建区域向导对话框,点击“下一步”。

clip_image018clip_image019

8. 在区域类型对话框,选择“主要区域”,点击“下一步”。

9. 在反向查找区域名称对话框,选择“IPv4反向查找区域”,点击“下一步”。

clip_image020clip_image021

10. 在反向查找区域名称对话框,选择网络ID,输入10.7.10,点击“下一步”。

11. 在区域文件对话框,选择“创建新文件,文件名为”,保持默认名称,点击“下一步”。

clip_image022clip_image023

12. 在动态更新对话框,选中“不允许动态更新”,点击“下一步”。

13. 在正在完成新建区域向导对话框,点击“完成”。

clip_image024clip_image025

14. 右击“10.7.10”区域,点击“新建指针(PTR)”。

15. 在出现的新建资源记录对话框,主机输入50,主机名输入DNSServer.ess.com,点击“确定”。

clip_image026clip_image027

16. 在Sales计算机上命令行提示符下输入nslookup。

17. 输入10.7.10.50,可以看到能够解析出来域名DNSServer.ess.com。

clip_image028



本文转自 onesthan 51CTO博客,原文链接:http://blog.51cto.com/91xueit/1130621,如需转载请自行联系原作者

相关文章
|
1月前
|
存储 域名解析 弹性计算
阿里云上云流程参考:云服务器+域名+备案+域名解析绑定,全流程图文详解
对于初次通过阿里云完成上云的企业和个人用户来说,很多用户不仅是需要选购云服务器,同时还需要注册域名以及完成备案和域名的解析相关流程,从而实现网站的上线。本文将以上云操作流程为核心,结合阿里云的活动政策与用户系统梳理云服务器选购、域名注册、备案申请及域名绑定四大关键环节,以供用户完成线上业务部署做出参考。
|
3月前
|
网络协议
利用Private Zone DNS - 搭建AD但不搭建DNS服务器如何加域
利用Private Zone DNS - 搭建AD但不搭建DNS服务器如何加域
利用Private Zone DNS - 搭建AD但不搭建DNS服务器如何加域
|
5月前
|
安全 应用服务中间件 网络安全
从零(服务器、域名购买)开始搭建雷池WAF到应用上线简明指南
本文详细介绍了基于雷池WAF的网站防护部署全流程,涵盖服务器与域名准备、WAF安装配置、网站接入设置及静态文件站点搭建等内容。通过最低1核CPU/1GB内存的服务器配置,完成Docker环境搭建、雷池一键安装及端口设置,实现域名解析、SSL证书配置和防护策略优化。同时支持301重定向与HTTP到HTTPS自动跳转,确保访问安全与规范。最后还提供了使用静态文件搭建网站的方法,帮助用户快速构建具备基础WAF防护能力的网站系统。
从零(服务器、域名购买)开始搭建雷池WAF到应用上线简明指南
|
4月前
|
网络协议 安全 区块链
DNS+:互联网的下一个十年,为什么域名系统正在重新定义数字生态? ——解读《“DNS+”发展白皮书(2023)》
DNS+标志着域名系统从基础寻址工具向融合技术、业态与治理的数字生态中枢转变。通过与IPv6、AI和区块链结合,DNS实现了智能调度、加密传输等新功能,支持工业互联网、Web3及万物互联场景。当前,中国IPv6用户达7.6亿,全球DNSSEC支持率三年增长80%,展现了其快速发展态势。然而,DNS+仍面临安全威胁、技术普惠瓶颈及生态协同挑战。未来,需推动零信任DNS模型、加强威胁情报共享,并加速标准制定,以筑牢数字时代网络根基,实现更安全、高效的数字生态建设。
330 3
|
1月前
|
存储 缓存 数据挖掘
阿里云目前最便宜云服务器介绍:38元、99元、199元性能,选购攻略参考
轻量应用服务器2核2G峰值200M带宽38元1年;云服务器经济型e实例2核2G3M带宽99元1年;云服务器通用算力型u1实例2核4G5M带宽199元1年。对于还未使用过阿里云服务器的用户来说,大家也不免有些疑虑,这些云服务器性能究竟如何?它们适用于哪些场景?能否满足自己的使用需求呢?接下来,本文将为您全方位介绍这几款云服务器,以供您了解及选择参考。
|
2月前
|
网络安全 云计算
如何设置阿里云轻量应用服务器镜像?
本文介绍了在阿里云轻量应用服务器上创建与配置镜像的详细步骤。镜像是一种特殊的文件系统映射,可用于快速克隆服务器配置。内容涵盖准备条件、登录控制台、创建实例、生成镜像、下载与设置镜像,以及如何使用镜像启动新实例。适合希望提升服务器部署效率的用户参考。
|
1月前
|
弹性计算 Devops Shell
用阿里云 DevOps Flow 实现 ECS 部署自动化:从准备到落地的完整指南
阿里云 DevOps Flow 是一款助力开发者实现自动化部署的高效工具,支持代码流水线构建、测试与部署至ECS实例,显著提升交付效率与稳定性。本文详解如何通过 Flow 自动部署 Bash 脚本至 ECS,涵盖环境准备、流水线搭建、源码接入、部署流程设计及结果验证,助你快速上手云上自动化运维。
131 0
|
20天前
|
开发框架 JavaScript .NET
阿里云轻量应用服务器2核2G38元1年起怎么样?性能、应用场景与购买价值参考
目前在阿里云的活动中,抢购价为38元1年的轻量应用服务器受到了众多个人和中小企业用户的高度关注,该款轻量应用服务器置为2核CPU、2G内存,峰值带宽达200M。那么,此款轻量应用服务器的具体性能如何?适用于哪些应用场景?是否具备较高的购买价值?本文将针对这款特惠轻量应用服务器展开全面且深入的测评与介绍。
308 30
阿里云轻量应用服务器2核2G38元1年起怎么样?性能、应用场景与购买价值参考
|
10天前
|
自然语言处理 监控 数据可视化
如何建设网站:使用阿里云的服务器网站建设5大步骤
企业用阿里云服务器建网站,无需复杂技术,按五步骤即可。先规划需求明确网站功能;再选入门级服务器并初始化;接着部署 PageAdmin CMS,可视化操作易上手;然后选模板填内容搭建网站;最后测试适配与稳定性,绑定域名备案后上线。PageAdmin 还方便后期维护调整。
172 10