<![CDATA[运维进行时]]> https://blog.liuts.com/index.php zh-cn https://blog.liuts.com/post/131/ <![CDATA[mx记录理解]]> root <admin@yourname.com> Thu, 22 May 2008 13:42:08 +0000 https://blog.liuts.com/post/131/ DNS中MX记录设置
引用

*********************************************************************************
xxx.com. IN MX 10 mx01.xxx.com.
xxx.com. IN MX 20 mx02.xxx.com.
xxx.com. IN TXT "v=spf1 ip4:61.211.120.156 a:xxx.com mx:xxx.com -all"
mx01.xxx.com. IN A 61.211.120.156
mx02.xxx.com. IN A 61.211.120.157
sysmail.xxx.com. IN MX 10 mx03.xxx.com
mx03.xxx.com. IN A 61.211.120.158
sysmail.xxx.com. IN TXT "v=spf1 ip4:61.211.120.158 a:sysmail.xxx.com mx:sysmail.xxx.com -all"
*********************************************************************************


详细说明
如果发邮件到leo.man@xxx.com,dns首先查询MX记录,(xxx.com. IN MX 10 mx01.xxx.com.)
再通过mx01.xxx.com.查询到A记录(mx01.xxx.com. IN A 61.211.120.156)
然后通过SMTP协议发送邮件到61.211.120.156

如果发邮件到leo.man@sysmail.xxx.com,dns首先查询MX记录,(sysmail.xxx.com. IN MX 10 mx03.xxx.com.)
再通过mx03.xxx.com.查询到A记录(mx03.xxx.com. IN A 61.211.120.15
然后通过SMTP协议发送邮件到61.211.120.158

检查mx记录
引用

1、dig -t mx sysmail.dianping.com
2、 nslookup
set q=mx
sysmail.xxx.com


每个域名配置一个spf记录.
什么是SPF
就是Sender Policy Framework。SPF可以防止别人伪造你来发邮件，是一个反伪造性邮件的解决方案。当你定义了你的domain name的SPF记录之后，接收邮件方会根据你的SPF记录来确定连接过来的IP地址是否被包含在SPF记录里面，如果在，则认为是一封正确的邮件，否则则认为是一封伪造的邮件.

a 你域名的A记录
mx MX服务器
ptr ptr记录可以直接联系IDC来做,一般7个工作日完成.
all 意思是除了上面的，其他的都不认可。
ip4 你还有没有其他的ip发信？可能你的smtp服务器是独立出来的，那么就填入你的IP地址或者网段。

检查spf记录
引用

1:dig -t txt sysmail.xxx.com
2: nslookup
set q=txt
sysmail.xxx.com


结论：MX记录不是必须的，当多台MailServer时必须指定由哪台来收，这时候才会用MX记录，如多台收需指定优先级。
根据以上的理解，现在想实现以下功能：
有两台Mail Server
IP分别是：
引用

192.168.100.1
192.168.100.2

域名：abc.com
想实现两台Mail Server都能够发邮件，但只限制192.168.100.1收邮件。
abc.com的DNS解析方式如下：
引用

abc.com. IN MX 10 mx01.abc.com.
abc.com. IN TXT "v=spf1 ip4:192.168.100.1 a:abc.com mx:abc.com -all"
mx01.abc.com. IN A 192.168.100.1
pop3.abc.com. IN A 192.168.100.1
smtp.abc.com. IN A 192.168.100.1
smtp.abc.com. IN A 192.168.100.2

说明：当别人给test@abc.com发邮件时，MX告诉它我的邮件系统在mx01.abc.com上面，即由mx01.abc.com来收，发送的时候，直接用smtp.abc.com来做轮循。客户端当然也是用pop3.abc.com来接收邮件了。
Tags - ]]> https://blog.liuts.com/post/131/#blogcomment1343 <![CDATA[[评论] mx记录理解]]> 奇谭 <qqing_lai@hotmail.com> Thu, 23 Feb 2012 09:17:32 +0000 https://blog.liuts.com/post/131/#blogcomment1343 https://blog.liuts.com/post/131/#blogcomment1462 <![CDATA[[评论] mx记录理解]]> danganren <920521797@qq.com> Sat, 14 Apr 2012 10:14:20 +0000 https://blog.liuts.com/post/131/#blogcomment1462