标签: reverse-dns

我接手一个项目，本地域名是domain.com；他们在 domain.com 上也有一个网站。

我一直将 domain.local 用于 AD，并且想知道这是否是最佳实践，或者是否有理由不这样做。

为 domain.com 运行 nslookup 内部确实解析为正确的 IP，并且 rDNS 记录配置正确。

我想开始通过 LDAP 连接一些服务器和 vCSA，我想知道这是否会导致问题？

有一个 IPv4 地址（在 ARIN 管理的 /8 中），我无法控制哪个反向解析为我注册的域名。有人使用该IP地址进行诈骗，导致对我的域的负面宣传，因此我想将反向解析结果更改为不指向我的域。

反向解析委托如下所示：

dig +trace ptr .153.117.74.in-addr.arpa
...
in-addr.arpa。172800 IN NS e.in-addr-servers.arpa。
in-addr.arpa。172800 IN NS c.in-addr-servers.arpa。
in-addr.arpa。172800 IN NS b.in-addr-servers.arpa。
in-addr.arpa。172800 IN NS f.in-addr-servers.arpa。
in-addr.arpa。172800 IN NS d.in-addr-servers.arpa。
in-addr.arpa。172800 IN NS a.in-addr-servers.arpa。
74.in-addr.arpa。86400 IN NS t.arin.net。
74.in-addr.arpa。86400 IN NS u.arin.net。
74.in-addr.arpa。86400 IN NS r.arin.net。
74.in-addr.arpa。86400 IN NS y.arin.net。
74.in-addr.arpa。86400 IN NS z.arin.net。
74.in-addr.arpa。86400 IN NS v.arin.net。
74.in-addr.arpa。86400 IN NS w.arin.net。
74.in-addr.arpa。86400 IN NS x.arin.net。
..
153.117.74.in-addr.arpa。86400 在 NS NS2.SIMPLIQ.NET 中。
153.117.74.in-addr.arpa。86400 在 NS NS1.SIMPLIQ.NET 中。 …

我在一个 IP 地址上托管多个域：

cats.com 
A @ --> 10.20.30.40
A mail --> 10.20.30.40
MX @ --> mail

dogs.com
A @ --> 10.20.30.40
A mail --> 10.20.30.40
MX @ --> mail

我需要为 IP 地址设置 PTR 记录。这样一来，其他邮件服务器的正向确认反向 DNS 就会成功。

DNS query type PTR on 10.20.30.40 --> returns PTR-record="cats.com" (1 result)
DNS query type A on "cats.com" --> returns A-record=10.20.30.40 (1 result)

如果我的 IP 只能有一个 PTR 记录，指向cats.com，那么FCrDNS 将如何在dogs.com 上取得成功？

我可以在 PTR 中使用他们共享的域名 (80.70.60.50.static.host.net) 吗？

谢谢！

我最近Undelivered Mail Returned to Sender在向我的 1500 名客户之一发送时事通讯时收到了一份。我的网站使用双重选择程序来确保用户明确希望接收我的时事通讯。

错误信息：

smtp; 554 ...
    Swisscom AG IP: 94.130.34.42, You are not allowed to send us mail. Please
    refer to xyz.com if you feel this is in error.

我收到了一个垃圾邮件示例（来自接收邮件服务器的邮件提供商）：

Received: from mail.com ([94.130.34.42])
        by smtp-27.iol.local with SMTP
        id itOWeYZ6O42IFitOWe35TR; Tue, 13 Feb 2018 03:54:09 +0100
From: "Servizi online - Poste Italiane" <posteitaliane@test123.it>
Subject: Abbiamo ricevuto una segnalazione di accredito
Date: Mon, 12 Feb 2018 11:32:03 -0500

提供商还表示，我的服务器似乎被黑了。他进一步表示，“在这种情况下，收件人邮件服务器只是记录了连接 IP 提供给它的 rDNS mail.com ([94.130.34.42]) …

显然，我的 Apache httpd 实例正在为每个传入客户端连接的 IP 地址执行反向 DNS（RDNS，给我这个 IP 地址的主机名）查找。这不好。特别是因为有时解析失败并丢失 PTR 记录 - 28 秒后。

诊断：我添加%D到我的“组合”日志样式并以这种方式查看响应时间：对于所有使用其主机名记录的那些显然 <1s 和 20+s 对于那些记录其 IP 的那些。

这是我尝试过的：

• 关闭server-status扩展。
• 检查它HostnameLookups Off在配置中。
• 检查mod_access在Allow/Deny规则中没有给出任何主机名。
• 检查反向代理服务器是否遵循相同的规则。

我错过了什么？

我的托管服务提供商已经进行了 PTR 设置。现在我想我必须在我的 DNS 持有者上设置它。我应该在我的 Godaddy 帐户上做什么。谢谢你。

我的 IP：64.250.113.235

你可以从这里查看我的 ptr 记录

http://mxkit.com/webmaster-tools/ptr-check

结果

64.250.113.235 的 Ptr 记录为： 服务器：10.0.80.11 地址：10.0.80.11#53

非权威答案：235.113.250.64.in-addr.arpa name = notification.pokemoncraft.com。

我帮助一个朋友运行一个服务器，其中包括一个邮件服务器。http://mxtoolbox.com报告我们的反向 DNS 不是有效的主机名。

反向 DNS 当前指向domain.com. 它应该指向hostname.domain.com吗？我在这里看到，将此方案用于反向 DNS 是常规做法。但是，如果邮件服务器这样响应会不会导致问题：

220 domain.com ESMTP Postfix (Ubuntu)
EHLO PWS3.mxtoolbox.com
250-domain.com
250-PIPELINING
250-SIZE 10240000
...

基本上，指向邮件服务器报告的域的子域的反向 DNS 是否有效？

编辑：我原来的问题如下：如果邮件服务器报告domain.com为它的 FQDN，反向 DNS 可以指向hostname.domain.com吗？请参阅下面的评论，了解为什么不需要这样做，以及为什么两者应该相同。

我有一个 MySQL 5.0.75 服务器在我的 Linux 笔记本上运行，我想从本地网络中的另一台机器连接到它。

此连接需要 5-6 秒：

mysql -h 172.22.65.101 -u myuser -p123

对 MySQL 主机的 ping：

PING 172.22.65.101 (172.22.65.101) 56(84) bytes of data.
64 bytes from 172.22.65.101: icmp_seq=1 ttl=64 time=0.799 ms
64 bytes from 172.22.65.101: icmp_seq=2 ttl=64 time=0.000 ms
64 bytes from 172.22.65.101: icmp_seq=3 ttl=64 time=6.43 ms
64 bytes from 172.22.65.101: icmp_seq=4 ttl=64 time=0.000 ms
64 bytes from 172.22.65.101: icmp_seq=5 ttl=64 time=3.81 ms
64 bytes from 172.22.65.101: icmp_seq=6 ttl=64 time=0.706 ms
^C
--- 172.22.65.101 ping statistics --- …

我正在为我的 Web 应用程序设置一个新服务器（该站点将被移动，它不是用于负载平衡等），它与我现有的服务器具有不同的 IP 地址。我当前的服务器设置了反向 DNS PTR 记录，将其 IP 指向 mydomain.com。为指向 mydomain.com 的新 IP 设置反向 DNS PTR 记录是不是很糟糕？或者我应该等到我进行迁移后再设置记录？

更新：我忘了提及，mydomain.com 的 A 记录指向旧服务器的 IP 地址，而不是新服务器（如果重要的话）。

我的 OpenDNS 帐户中有很多*.in-addr.arpa域请求。我知道这应该是正常的，它是关于反向 DNS。

我一直在这里和那里阅读，但我仍然无法真正了解它是如何工作的以及为什么我收到这么多请求（比 www.google.com 的数量更多）。我只需要一个像爱因斯坦建议的那样可以的人向我解释这个反向 DNS 的用途，就像他会向他的祖母解释一样。