關於部落格
一種想看透事物本質的天性 深知混雜其中不如靜靜地旁觀 發覺出想知道的答案



_uacct = "UA-445744-2";
urchinTracker();
  • 11182

    累積人氣

  • 0

    今日人氣

    0

    追蹤人氣

[Tech-info]域名反查反解

像是由 Hinet 所申請的 ADSL ,Hinet 就會自動為整段 IP 作設定。例如,IP 為 220.135.102.99,則 Hinet 會自動設為 220-135-102-99.HINET-IP.hinet.net. ,那麼這樣是否就算是解決了 DNS 設定的正反查問題嗎?乍看之下的確是這樣,不過如果認真來看,由 nslookup 反查 220.135.102.99 ,查到的只是 ISP(Hinet)卻不是用戶,不過因為反正對一般人、甚至一般公司沒什麼影響,所以大家很自然地就會認為:ISP 會幫你作 IP 反查設定。 但是,這是錯的。 在防堵廣告信件日益氾濫的同時,許多新版的 MTA 會加入 DNS 反查的檢查,一旦正反解不一致就會直接退信(當然這還得看管理員安裝的設定),根本就不收。所以許多原本過去可以的收發狀況,現在開始陸陸續續出現問題。設定嚴格者,甚至會加入 RBL 的濾信名單資料庫檢查。在這些設定條件日漸趨於嚴格的情形下,處理退信問題也成為郵件主機管理員很大的負擔。 現在 MX 紀錄不正確或未設定,大概有八九成寄不了信件;如果是正反解不一致的問題,我看也漸漸超過五成會無法使用,所以自然必須再回過頭來看 DNS 的問題。從我開始學 UNIX-like 的系統時,我就說過:「DNS is King, Mail is Queen」(Web maybe is prince)。許多網路的問題,可能只是出在 King 的簡單設定。剛開始學 DNS 會被它的設定檔給嚇到,不過當瞭解規則後,許多人又會開始輕視起 DNS 設定,所以老鳥出的問題並不見得比菜鳥少。 因為國內大多數人用 ADSL 架站,在資源有限的情形下,往往很少能自己建立第二台 DNS Server(如果自己架 DNS 的話),所以可以向自己的 ISP 提出領域反解的申請,像 Hinet 就有網頁,能提供第二台 DNS 主機設定和領域反解設定兩項。不過整個手續還得蓋公司大小章再傳真(個人是私章),感覺挺麻煩的。不過如果有架 Web 或 Mail ,可能還是要花時間處理一下。 Hinet 目前設定是每週二、四變更設定,一次申辦處理時間大約兩天。
相簿設定
標籤設定
相簿狀態