如何做郵件域名解析
- 自建郵件系統(tǒng)如要接收其他郵箱發(fā)來的郵件，需要對郵箱域名進行域名解析
- 設(shè)置域名解析，一般需要登錄到注冊該域名的域名供應(yīng)商網(wǎng)站進行操作，如萬網(wǎng)、新網(wǎng)等
- 以下通過www.dnspod.cn這個常見的域名解析網(wǎng)站，郵件域名turboim.net（即郵箱地址xx@turboim.net所用的域名）為例，介紹域名解析的操作過程
自建郵件系統(tǒng)的域名需要一般設(shè)置A記錄及MX記錄。操作過程如下:
- 憑注冊賬號和密碼，登錄www.dnspod.cn
- 選中需要設(shè)置域名解析的域名，進入域名管理
- 添加記錄
- 添加A記錄
- 主機記錄為mail，記錄類型為A，記錄值為郵件服務(wù)器的公網(wǎng)IP地址，保存
- 添加MX記錄
- 主機記錄為空，記錄類型為MX，記錄值為剛才添加的A記錄“mail.turboim.net.”，保存
- 小提示：不要忘記“mail.turboim.net.”的最后一點，它表示域名記錄值到.net為止。
- 至此 ，郵件域名解析設(shè)置完畢?？梢栽诿钚邢峦ㄟ^以下命令檢查域名解析是否生效和正確
- 紅色字為輸入的命令，藍色字為檢查的結(jié)果：
如何看域名解析是否正確
- Windows鍵+R鍵==》輸入cmd,進入DOS命令提示符狀態(tài)下，命令執(zhí)行如下所示（紅色字為輸入的命令，藍色字為檢查的結(jié)果）
如何配置spf記錄
- SPF就是Sender Policy Framework。SPF可以防止別人偽造你來發(fā)郵件，是一個反偽造性郵件的解決方案
- 當(dāng)你定義了你的domain name（域名）的SPF記錄之后，接收郵件方會根據(jù)你的SPF記錄來確定連接過來的IP地址是否被包含在SPF記錄里面
- 如果在，則認為是一封正確的郵件，否則則認為是一封偽造的郵件。目前基本的郵件運行商都配置了SPF記錄
最簡單的方法,就是使用v=spf1 a mx -all的方式,
- 在這里,v=spf1表示SPF的版本,如果使用Sender ID 的話，這個字段就應(yīng)該是 v=spf2,個人建議就是使用SPF1,應(yīng)該只要SPF1驗證通過,Sender ID也是通過的,何況Sender ID我們還不知道怎么配置.
- A跟MX申請了合法的發(fā)信IP,比如你的域名是domain.com,網(wǎng)站的IP對應(yīng)的是xxx.xxx.xxx.120,郵件記錄mail.domain.com對應(yīng)的IP是xxx.xxx.xxx.121那么,從120和121發(fā)來的IP都是合法的郵件,如果你確認只要MX發(fā)來的才是合法的郵件
- -all申請,處理申請的以為,其它任何IP發(fā)來的郵件都是非法的郵件
問題一: 我的出口通訊IP跟實際的MX不一致該如何處理?
比如MX配置的IP是xxx.xxx.xxx.120,但是實際對外聯(lián)絡(luò)的IP是xxx.xxx.xxx.121. 處理方式有兩個
- 在你自己的路由中源IP使用MX對應(yīng)的IP,讓郵件指定走固定的IP即可,SPF配置成
- 不修改路由,將SPF配置成
問題二:我有多個IP,該如何配置SPF ?
- 如果你想跟大型郵件商一樣,也可以采用include的方式,比如
- 然后在配置spf.domain.com的記錄,主要,這里的spf.domain.com要配置的也是TXT記錄,而不是A記錄! 比如:
- 你可以自己去查詢下大型郵件商是如何配置SPF的,至于其它的,可以不必學(xué)的那么復(fù)雜.
- 想知道自己的SPF是否可以驗證通過,發(fā)一封郵件到 check-auth@verifier.port25.com 馬上就可以知道了! 收到回復(fù)的郵件如果spf跟 sender ID 都是PASS,那么就是對的了
020-38921969
