小编gra*_*ace的帖子

我希望在为我的客户设置邮件时更加自信地避免误报。这是我所知道的：

1. SPF 记录很好，但并非每个垃圾邮件过滤服务/软件 (SFSS) 都使用它们。

2. 反向 DNS (PTR) 记录几乎是必需的。

3. 开路继电器不好。

   （这是我读过的“其他提示”）：

4. 邮件服务器 IP 地址的反向查找应该解析为您发送邮件的域。

5. 在与其他邮件服务器通话时，您的服务器应该说 HELO FQDN.of.your.mail.server.com。

6. MX 记录中的 A 主机记录应该是（或解析为 IP 地址）您的 FQDN.of.your.mail.server.com

对 1 和 3 感觉很好。这是我想澄清/建议的地方：

2 和 4：我做了很多挖掘，这似乎是不正确的，因为大多数垃圾邮件过滤器都在寻找一般的 PTR，而且不是由 ISP 分配的；您发送邮件的域似乎与此无关（即，如果您拥有两个用于邮件的域，则需要从两个 IP 地址分别发送带有 PTR 的域？）

5. 这是有道理的，但它是否关心 FQDN 解析为什么？它是否应该解析为当前发送所述 HELO 的 IP 地址？

6. 再次，来自各种谷歌搜索的另一个；如果您使用 Postini 作为网关服务（或与此相关的任何其他智能主机），则看不出这将如何工作。

代表另一个您没有权威的域发送怎么样？我有一些客户端 (some.branchdomain.tld) 需要以@some.corporatedomain.tld 的身份发送邮件，尽管上述公司总部不会设置中继/智能主机供他们使用。corporatedomain.tld 可以创建 SPF 记录以显示 some.branchdomain.tld 被允许发送邮件，但这是否仍会考虑“欺骗”，尤其是如果说 SFSS 不检查 SPF 记录？我应该担心这个吗？

我已经使用 PuTTY 多年了，但唉，我保存的会话列表已经增长到简单的字母顺序列表有点麻烦的地步。我真正想看到的是已保存会话的嵌套/分层样式，以便我可以说创建：

• ACME
  • 开关01
  • 开关02
  • 路由器
  • ...
• 兰德
  • 邮件服务器
  • 网络服务器
  • ...

有什么建议？

不太熟悉用于刀片服务器设置的英特尔“镜像通道模式”（您在裸机刀片上运行的典型中等重型 MySQL OLTP 数据库；现在没有虚拟化）。

从英特尔文档中，我能够找到：

英特尔至强处理器 5500 系列和英特尔至强处理器 5600 系列支持通道镜像，以在镜像配置中配置 DDR3 DIMM 的可用通道。镜像配置是内存的冗余映像，尽管存在偶发的无法纠正的错误，但仍可继续运行。通道镜像是一种 RAS 功能，其中维护内存数据的两个相同映像，从而提供最大的冗余。

在基于英特尔至强处理器 5500 系列和英特尔至强处理器 5600 系列处理器的英特尔服务器主板上，实现了跨通道镜像。活动通道保存主映像，其他通道保存系统内存的次映像。英特尔至强处理器 5500 系列和英特尔至强处理器 5600 系列处理器中的集成内存控制器在两个通道之间交替进行读取事务。在正常情况下，写入事务会发送到两个通道。

但是，我并没有真正了解他们在这里放置的东西。我失去了一半的存储容量，但我获得了内存的“冗余”并可能获得读/写性能优势？像 RAM 的 RAID 1？有人对这种配置有任何实际经验吗？

我今天意识到我根本不了解端口通信是如何工作的。

如果我启动一个侦听端口 80 的网络服务器实例，它可以响应来自许多不同浏览器选项卡的许多请求，所有请求都通过端口 80 进行通信。

但是，我无法启动服务器的两个实例，它们都侦听端口 80，因为这会导致端口冲突。

我一直认为这是给定的（在任何给定时间只有一个进程可以绑定到特定端口）而没有真正考虑过——不是有多个进程在端口 80 上通信吗？（即，浏览器中运行的每个选项卡？）

我们有一个带有 48 GB RAM 的 ESXi 4.1 服务器。

对于每个 VM，我们分配了 4GB 的内存。由于服务器将有 13 个虚拟机，我的经理认为这是错误的。

我将向他们解释 ESXi 实际上会自行管理内存，但他们问我为 ESXi 服务器本身分配了多少内存。

我没有分配任何（我什至没有听说过为 ESXi 服务器本身分配内存的选项）。

如何为 ESXi 服务器分配内存？它如何在虚拟机之间过度分配/分配 RAM 没有问题？

我认为列出您观察到的与系统管理相关的坏习惯会很有趣。例如：

• 一直root在服务器上使用
• 共享帐户密码
• 在代码中插入密码
• 还在用telnet
• ...

虽然我最感兴趣的是安全，但你的坏习惯不一定与安全有关。坏习惯的故事也受到欢迎。

我们的办公室正在认真改造，我们正在考虑更新我们的网络基础设施。我的想法是将我们当前的 cat5e 电缆更新为 cat6，但我的老板（不是 IT 人员）不想再使用电缆，他想要完全无线化。

我首先关心的当然是速度，我们有一个美术部门需要在服务器之间传输大型图形文件。

我的老板使用无线的主要原因是因为他担心几年后会出现新的电缆标准，而他必须重做所有电线。

所以现在我正在寻找说服他仍然使用电线的论据。速度、安全性、连续性……对他来说最重要的原因当然是成本。

有什么建议吗？

这是一个大约 25 人的网络。

在这里应该是另一个简单的方法，但我需要澄清他们为预留实例类型定义的“高利用率”。从他们的网站：

高利用率 RI – 高利用率 RI 提供任何预留实例类型中最绝对的节省。它们最适合您愿意承诺始终运行这些实例以换取我们最低的每小时使用费的稳态工作负载。使用此 RI，您需要支付比中等利用率 RI 稍高的预付款，显着降低每小时使用费，并且在您购买的预留实例期限内，每小时向您收取较低的每小时费率。使用高利用率 RI，与运行按需实例相比，1 年期限最多可节省 41%，3 年期限最多可节省 58%。如果您试图找到盈亏平衡的利用率，如果您计划使用实例超过 1 年期限的 43% 或 79%，则使用高利用率 RI（与按需实例相比）在经济上具有优势为期 3 年。

我假设，如果我计划运行 24/7 Web 服务器，那么无论我消耗多少资源（带宽、cpu 周期、内存），我都希望使用高利用率预留实例？特别是这个 Web 服务器可能几乎不会改变 CPU，但它需要 24/7 全天候运行。

他们所定义的“重”不是 100%。

我正在尝试将我的服务器用作 ssh 的“代理”。但是，设置隧道

ssh -D localhost:8000 user@myserver

不起作用。

我使用 ssh 和 putty 在各种机器上对此进行了测试 - 它连接得很好，但是当我相应地设置浏览器设置时，我只会收到错误“连接已重置”。我尝试使用wireshark监控流量，但我什至没有看到一些隧道流量。我明确设置AllowTcpForwarding为“是”，但我仍然无法使用隧道。

在详细模式下运行 ssh 时，我没有收到任何错误，但是

debug1: Connection to port 8000 forwarding to socks port 0 requested.
debug1: channel 3: new [dynamic-tcpip]
debug1: channel 3: free: dynamic-tcpip, nchannels 4

我究竟做错了什么？

查看以下集群共享空间 TechNet文章，看起来这仅适用于通过外部 SAS 背板共享 JBOD 机箱的主机。

但是，双节点集群中的每个主机都具有相同数量的 SAS 15K 驱动器 (4)，当前配置为 RAID 10 阵列。

我想知道是否有与 VMWare 的 Virtual SAN 技术等效的 Hyper-V，而本地磁盘可以作为群集上的共享存储节点公开。

基本上，我们只想使用主机上的磁盘，而故障转移群集管理器似乎不想与本地磁盘打交道，就移动虚拟机的目标而言。如果 SAN 维护能够根据需要将 VM 随机播放到本地磁盘，那就太好了。