反向域名解釋就是把IP解釋為域名的一種過程。
舉個例來說明好處
在垃圾郵件泛濫的今天,垃圾郵件給我們的生活、工作、學(xué)習(xí)帶來了極大的危害。由于SMTP服務(wù)器之間缺乏有效的發(fā)送認證機制,即使采用了垃圾郵件識別阻攔技術(shù)效果仍舊一般,再者垃圾郵件識別阻攔技術(shù)主要是在收到信件后根據(jù)一定條件進行識別的,需要耗費大量服務(wù)器資源,如果能在信件到達服務(wù)器之前就采取一定手段,這樣就能大大提高服務(wù)器效率了。因此,目前許多郵件服務(wù)器如sina.com,hotmail.com,yahoo.com.cn等等都采用了垃圾郵件識別阻攔技術(shù)+IP反向解析驗證技術(shù)以更好的阻攔垃圾郵件。
我們先來了解一下什么是IP反向解析。其實作過DNS服務(wù)器的朋友一定會知道DNS服務(wù)器里有兩個區(qū)域,即“正向查找區(qū)域”和“反向查找區(qū)域”,反向查找區(qū)域即是這里所說的IP反向解析,它的作用就是通過查詢IP地址的PTR記錄來得到該IP地址指向的域名,當(dāng)然,要成功得到域名就必需要有該IP地址的 PTR記錄。 那么IP反向解析是怎么被應(yīng)用到郵件服務(wù)器中來阻攔垃圾郵件的呢?我們來看看下面一個例子:
某天,阿Q到A公司拜訪,他遞上一張名片,名片上寫著他來自“黑道殺人俱樂部”以及電話號碼等信息,A公司覺得應(yīng)該對阿Q的來歷做個簡單調(diào)查,于是打電話到阿Q名片上的電話號碼所屬電信局進行查實,如果電信局告訴A公司其電話號碼不屬于“黑道殺人俱樂部”,則A公司將拒絕阿Q的拜訪,如果其電話號碼的確屬于“黑道殺人俱樂部”,A公司可能接受阿Q的拜訪也可能進一步查實,于是就打電話到“黑道殺人俱樂部”所屬注冊機構(gòu)查詢,如果得到的答復(fù)確認該俱樂部確有此電話號碼,則A公司將接受阿Q 的拜訪,否則仍將拒絕阿Q的拜訪。
這個例子中,阿Q好比是我們的郵件服務(wù)器,A公司是對方郵件服務(wù)器,“黑道殺人俱樂部”就是我們郵件服務(wù)器與對方郵件服務(wù)器通信時所使用的HELO域名(不是郵件地址@后的域名),名片上的電話號碼就是我們郵件服務(wù)器出口的公網(wǎng)IP地址。A公司對阿Q進行調(diào)查的過程就相當(dāng)于一個反向解析驗證過程。由此看出,反向解析驗證其實是對方服務(wù)器在進行的,如果我們沒有做反向解析,那么對方服務(wù)器的反向解析驗證就會失敗,這樣對方服務(wù)器就會以我們是不明發(fā)送方而拒收我們發(fā)往的郵件,這也就是我們排除其它原因后(如被對方列入黑名單、沒有MX記錄、使用的是動態(tài)IP地址等等)在沒做反向解析時無法向sina.com、homail.com發(fā)信的原因。
那么我們應(yīng)當(dāng)如何順利做好反向解析?首先要有固定公網(wǎng)IP 地址、可用域名(最好不要被其它服務(wù)所用),例如您有l(wèi)unch-time.com的域名,您可以要求您的域名注冊商為您添加一個 okmail.lunch-time.com的域名
并將其A記錄指向您的SMTP服務(wù)器出口公網(wǎng)IP地址,如:220.112.20.18,接著請與您的固定IP所屬ISP聯(lián)系要求為您的IP反向解析至okmail.lunch-time.com。完成后別忘了將您的SMTP服務(wù)器的HELO域名改為 okmail.lunch-time.com,這樣才可以達到目的。
另:
1、做好反向解析后發(fā)往sina.com的信件有可能會被轉(zhuǎn)至“不明郵件夾”中,此時請您與sina.com聯(lián)系,要求為您解決該問題。
2、查看反向解析是否成功,可用如下命令:nslookup –qt=ptr yourIP,從返回的信息中您可以看到反向解析的結(jié)果。
3、一定要有固定公網(wǎng)IP地址以及真實可用域名。同時要注意反向解析的域名的A記錄一定要指向該IP!
4、對于有多個固定公網(wǎng)IP地址的,只要做主要出口IP的反向解析即可,不管您有多少SMTP服務(wù)器,只要是通過該IP連接至外網(wǎng)就將這些SMTP服務(wù)器的HELO域名改成IP反向解析之域名即可。(和這些SMTP服務(wù)器上的地址域是無關(guān)的)
5、此處出現(xiàn)的域名及IP地址均為虛擬信息,若給真實權(quán)益人造成不便,請告之,但本人不負任何法律責(zé)任。