小编Jer*_*nch的帖子

我在运行 Ubuntu 12.04 的服务器上遇到了问题，我正在尝试设置远程连接，以便我可以在外地工作时访问服务器。我已经安装了 SSH 服务器和所有这些东西，并将默认端口从 22 重新分配到 3399。

来自任何操作系统的本地连接都可以连接到 192.168... 地址，但我绝对无法连接到实际 IP 地址。

我相信我的配置是正确的，我会附上它。如果我在配置中做错了什么，请告诉我，我会对其进行更改。

老实说，我认为我的 ISP 提供的路由器很糟糕，尽管转发了 ssh 端口，但它可能会阻止任何入站流量。有什么我可以尝试验证的吗？当我通过我们的静态 IP 连接时，/var/log/auth 没有显示任何错误。我已经包含了下面未注释的所有值：(sshd_config)

Port 3399

ListenAddress 0.0.0.0
Protocol 2

HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
UsePrivilegeSeparation yes
KeyRegenerationInterval 3600
ServerKeyBits 768
SyslogFacility AUTH
LogLevel INFO
LoginGraceTime 120
PermitRootLogin yes
StrictModes yes
UseDNS no
RSAAuthentication yes
IgnoreRhosts yes
RhostsRSAAuthentication no
HostbasedAuthentication no
PermitEmptyPasswords no
ChallengeResponseAuthentication no
PasswordAuthentication yes
GSSAPIAuthentication no
X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
AcceptEnv …

我的设置：

1. 由 BigCommerce 托管的 DNS，它是我们的电子商务和网站主机
2. BigCommerce 自动创建了这样的 SPF 记录：“v=spf1 +a +mx include:_spf.bigcommerce.com -all”
3. 我使用了 SherWeb.com 的托管交换解决方案

我的域很新，当我从 Outlook 发送电子邮件时，我注意到奇怪的退回邮件。我和 SherWeb 谈过，他们说这是因为我定义了一个 SPF 记录，我需要将他们的服务器添加到记录中。好的，在阅读了 SPF 及其工作原理后，我认为这很简单。

这是我将他们的服务器添加到授权列表的尝试：

v=spf1 +a +mx 包括：_spf.bigcommerce.com ip4:74.115.204.1/24 -all

这部分是我添加的部分：

ip4:74.115.204.1/24

我找到了一些验证工具来测试我的新记录是否有效。除非我触发系统生成的电子邮件（下订单、发货等），否则很难测试从 BigCommerce 发送电子邮件。我使用这个SPF 记录测试工具来测试。

使用第三个工具，我输入了 sherweb 的 IP（74.115.204.1）和我的电子邮件地址，它通过了：

结果 - PASS 发件人 SPF 授权

然后我尝试了 BigCommerce.com IP。我做了一个 ping 来解析 IP 地址，不确定这是否是正确的方法？它失败并显示以下错误消息：

结果 - FAIL 消息可能会被拒绝

在这一点上，我不确定我是否失败了，因为我的空格分隔发件人列表格式不正确，或者我的 PING 返回的 BigCommerce.com ip 地址不正确。

我显然不是 IT 专业人员，希望这里有人可以为我提供一些线索。

[更新] 发布此消息后，我有了一个想法：我在我的 gmail 帐户中挖掘了一条从 BigCommerce 发送的测试消息，并使用“显示原件”来查看标题。在那里我能够看到发件人 (BigCommerce) 的 IP 地址，当我测试该 …

大约一周前，我按照AWS Route 53 说明创建了一个子域托管区域来处理“request.i-codedesign.com”的流量。

托管区域提供了这些 NS 服务器：

ns-1009.awsdns-62.net。
ns-1198.awsdns-21.org。
ns-1.awsdns-00.com。
ns-1807.awsdns-33.co.uk。

同样在一周前，我更新了我们的 DNS 服务 (Dotster) 以添加上述名称服务器记录：

有一段时间，这运行良好，流量正在到达预期的服务器。

在过去一周内，它停止工作。我可以采取哪些步骤来解决此问题？nslookup request.i-codedesign.com ns-1.awsdns-00.com例如，我试过，但它只返回四组“DNS 请求超时。超时为 2 秒”。

编辑

当我在家尝试时，地址解析，我可以看到我的网络应用程序。

从这里开始，这是 nslookup 结果：

C:\jhfrench>nslookup
Default Server:  Wireless_Broadband_Router.home
Address:  192.168.1.1

> set debug
> request.i-codedesign.com
Server:  Wireless_Broadband_Router.home
Address:  192.168.1.1

------------
Got answer:
    HEADER:
        opcode = QUERY, id = 2, rcode = NXDOMAIN
        header flags:  response, auth. answer, want recursion, recursion avail.
        questions = 1,  answers = 0,  authority records = 1,  additional …