配置DNS支持邮件服务器域名解析,支持别名,反向查找区

  1. 云栖社区>
  2. 博客>
  3. 正文

配置DNS支持邮件服务器域名解析,支持别名,反向查找区

技术小阿哥 2017-11-14 14:56:00 浏览4901
展开阅读全文

2.1 其他的记录类型

在正向查找区,可以添加邮件交换记录(MX)来支持邮件服务器解析。

2.1.1 创建邮件交换(MX)记录

邮件交换(MX,Mail Exchange)记录用于指出某个DNS区域中的邮件服务器的主机名(A记录),它相当于一个指针,因此在创建MX记录之前,你必须已经为邮件服务器创建了A记录;你可以针对相同的DNS域配置多个MX记录,但是邮件服务器优先级数值越低的MX记录具有越高的优先级。

首先了解一下邮件的传送过程,例如我现在通过someone@isacn.org这个邮箱向someone@winsvr.org邮箱发送邮件,那么完整的邮件传送过程如下:

clip_image001

1. 邮件客户端someone@isacn.org连接到isacn.org域的邮件服务器mail.isacn.org(当然,连接的形式是多样化的,可以使用SMTP,也可以使用Web Mail等),然后告诉mail.isacn.org,说有一封邮件要发送至someone@winsvr.org;如果mail.isacn.org允许这种行为,那么,邮件客户端someone@isacn.org将完整的邮件信息发送给mail.isacn.org,此时,邮件客户端someone@isacn.org将会提示用户邮件发送成功,注意,这仅仅代表从本地到你的邮件服务器发送成功,并不代表对方成功接收到你发送的邮件。

2. mail.isacn.org向自己的DNS服务器发起MX记录查询请求,查询目的邮件域winsvr.org的MX记录:

3. 查询到单个MX记录指向某个邮件服务器主机,例如MX记录指向邮件服务器的主机mail.winsvr.org,则连接此邮件服务器。

注意:如果具有多个MX记录指向不同的邮件服务器主机,则按照优先级顺序从高到低进行连接,直到连接成功为止。

如果没有查询到MX记录,根据邮件服务器配置的不同,mail.isacn.org的行为可以分为以下两种:

· 终止邮件发送,返回给用户邮件发送失败信息。

· 查询邮件域名(在此是winsvr.org)的A记录,然后连接对应的主机。这就是为什么有时就算没有MX记录也能接收到邮件的原因,但是,这不是标准的行为,并且只有部分邮件服务器支持这种行为。

4. mail.isacn.org连接对应的邮件服务器,例如mail.winsvr.org,然后发送邮件信息。如果连接不成功,mail.isacn.org会按照一定的时间间隔进行重试,直到某个时间周期为止(通常为1),此时,如果邮件仍然发送不成功,邮件服务器将终止邮件发送并向发送邮件的用户报告邮件发送失败,而有些比较高级的邮件服务器支持在一定时间周期内(例如30分钟)邮件发送不成功就报告用户;如果连接成功但是被对方邮件服务器因为某种原因拒绝,例如认为mail.isacn.org是垃圾邮件服务器或者发送到的邮箱不存在等等,那么mail.isacn.org会立即向发送邮件的用户报告邮件发送失败并告知原因;如果连接成功并且邮件发送成功,mail.isacn.org通常不会再次通知发送邮件的用户。

5. someone@ winsvr.org用户使用客户端接受邮件。

配置DNS支持以上的电子邮件服务器

首先,针对邮件服务器主机名创建一个A记录mail.winsvr.org,在DNS管理控制台中展开对应的区域,然后右击域winsvr.org,点击“创建主机”,在新建主机对话,输入名称mail和IP地址20.12.3.2,点击“添加主机”。在区域isacn.org下创建主机记录mail IP地址为21.23.2.2。

clip_image002clip_image003

clip_image004clip_image005

clip_image006clip_image007

clip_image008clip_image009

clip_image010clip_image011

在客户端测试邮件交换记录解析

在Sales计算机上配置本地连接TCP/IP属性首选DNS服务器为10.7.10.50。

在命令提示符下,输入nslookup,默认解析的记录类型是A记录,输入set type=mx,将类型更改为邮件交换类型,然后输入isacn.org测试该域名下的邮件服务器的地址解析,输入winsrv.org测试该域名下的邮件服务器的地址解析。您将会发现能正确解析出相应的IP地址。

要想将解析的记录类型更改为A记录,需要输入set type=A。

clip_image012clip_image013

2.1.2 使用别名

CNAME资源记录是引用了另一个主机名的主机名称。一般情况下,别名会起一个比较容易记忆的名称。CNAME资源记录负责把别名和标准主机名称之间的名称解析。这些记录允许你使用多个名称指向单个主机,使得某些任务更容易执行。

通常,多台计算机执行统一任务的时候,需要对外统一名称时候,经常会使用别名记录,例如,一台主机 pageserver.sohu.com可以起别名为www.sohu.com,CNAME记录负责在二者之间解析。

比如在isacn.org名称空间下邮件服务器为Mail,发送邮件服务器为SMTP和接受邮件的服务器pop3是同一个邮件服务器Mail。可在winsvr.org名称空间下添加别名SMTP和Pop3指向Mail记录。

clip_image014clip_image015

点击winsrv.org域,可以看到添加的smtp和pop3别名对应的不是IP地址,而是指向了mail.winsvr.org主机记录。

在Sales计算机上在命令提示符下,输入nslookup,测试smtp.winsvr.org和pop3.winsrv.org域名解析,可以解析出IP地址以及该IP地址对应的主机记录。输入百度域名www.baidu.com,可以看到我们平时访问的网站www.baidu.com是通过别名访问的。。

clip_image016clip_image017

2.1.3 创建和配置反向查找区域

在内网有些场景也许需要将计算机的全称解析到IP地址。这种应用场景并不多见,但是有可能用到。

以下步骤示例展现创建反向查找区域的过程以及添加PTR记录的过程,并在客户端测试反向解析。

步骤:

6. 打开DNS工具,右击“反向查找区域”,点击“创建区域”。

7. 在出现的欢迎使用新建区域向导对话框,点击“下一步”。

clip_image018clip_image019

8. 在区域类型对话框,选择“主要区域”,点击“下一步”。

9. 在反向查找区域名称对话框,选择“IPv4反向查找区域”,点击“下一步”。

clip_image020clip_image021

10. 在反向查找区域名称对话框,选择网络ID,输入10.7.10,点击“下一步”。

11. 在区域文件对话框,选择“创建新文件,文件名为”,保持默认名称,点击“下一步”。

clip_image022clip_image023

12. 在动态更新对话框,选中“不允许动态更新”,点击“下一步”。

13. 在正在完成新建区域向导对话框,点击“完成”。

clip_image024clip_image025

14. 右击“10.7.10”区域,点击“新建指针(PTR)”。

15. 在出现的新建资源记录对话框,主机输入50,主机名输入DNSServer.ess.com,点击“确定”。

clip_image026clip_image027

16. 在Sales计算机上命令行提示符下输入nslookup。

17. 输入10.7.10.50,可以看到能够解析出来域名DNSServer.ess.com。

clip_image028



本文转自 onesthan 51CTO博客,原文链接:http://blog.51cto.com/91xueit/1130621,如需转载请自行联系原作者

网友评论

登录后评论
0/500
评论