用DNSPOD的DNS,怎么做邮件域名的反向解析

DNSPOD只能正向解析。

一般建议向服务器托管或云服务器提交工单，申请反向解析，同时本机服务器也要做反向解析设置。

比如阿里云的ECS服务器，需要做反向解析，需提交工单由阿里云售后工程师帮您 *** 作。

*** 作完毕后用户可通过以下方法测试是否生效：

使用nslookup 命令进行测试：

C:\>nslookup –qt=ptr <IP>

公网测试: 网页链接  ，祝你成功。

DNS名称解析原理:DNS服务器负责将主机名连同域名转换为IP地址。DNS域名服务器可进行正向查询和反向查询。正向查询将名称解析成IP地址，而反向查询则将IP地址解析成名称。DNS的一般格式为：本地主机名·组名·网络名。DNS服务器是运行Windows 2000 Active Directory的服务器所必需的。查询请求首先传送至DNS客户服务，DNS客户服务将试图使用本地缓存的信息进行解析，如果解析成功，则查询被应答并且返回结果，否则，DNS客户机将查询DNS服务器来解析名称。一般，本地缓存来自主机文件(HOSTS文件)或先前DNS查询应答的缓存反向查询原理:反向查询根据IP地址查询计算机域名。为了实现反向查询，在域名空间中专门按照IP地址而不是域名定义了一个特殊域：in-addrarpa域。in-addrarpa域中的子域是通过IP地址带句点的十进制编号的相反顺序形成的。在DNS中建立的in-addrarpa域树要求资源记录类型为指针(PTR)。一般对应于其正向搜索区域中主机的DNS计算机名的主机地址(A)资源记录类型。

域名反向解析即从IP地址到域名的映射
1）反向解析和域名注册服务商无任何关系，应向提供您宽带接入服务的ISP申请，如果ISP无授权做反解，则只有向ISP的上层运营商电信、网通申请；
2）通常情况ISP会收取DNS反向解析服务费后，再向上层运营商下工单申请IP反解；
3）申请在15个工作日左右

要配置DNS服务器，首先必须添加角色。1进入“添加角色和功能向导”，检查到静2我们在本地运行的物理计算机上安装，故3服务器选择服务器池中的本地服务器“dc4服务器角色中勾选上“DNS服务器”，同5DNS服务器的安装不需要添加其他功能

你是学linux运维的吧！先说说为什么要DNS解析，因为主机与主机之间只能依靠IP地址来通信，主机不认识域名所以需要DNS服务器进行解析！DNS正向解析是将主机名解析成IP地址，反向解析是将IP地址解析成主机名！

1、做好反向解析后发往sinacom的信件有可能会被转至“不明邮件夹”中，此时请您与sinacom联系，要求为您解决该问题。
2、查看反向解析是否成功，可用如下命令：nslookup –qt=ptr yourIP，从返回的信息中您可以看到反向解析的结果。
3、一定要有固定公网IP地址以及真实可用域名。同时要注意反向解析的域名的A记录一定要指向该IP！
4、对于有多个固定公网IP地址的，只要做主要出口IP的反向解析即可，不管您有多少SMTP服务器，只要是通过该IP连接至外网就将这些SMTP服务器的HELO域名改成IP反向解析之域名即可。（和这些SMTP服务器上的地址域是无关的）
5、此处出现的域名及IP地址均为虚拟信息，若给真实权益人造成不便，请告之，但本人不负任何法律责任。

测试 DNS
要测试设定是否生效﹐能够使用的方法有很多﹐其中最简单的莫过于 ping 命令了。直接 ping 一下您所预期的 dns 名称就知道结果了。
但是﹐ping 毕竟很有限﹐例如﹕您不能查询 MX 和 NS 等记录。实作上﹐最最常使用的 DNS 查询工具是 nslookup
命令。假如我们在测试中失败﹐例如
nslookup 响应说﹕
rh71siyongcdomain can't find XXXXXXXXXXX:
Non-existent host/domain
这通常是反解记录没设定好的缘故﹐请确定 DNS 主机本身的反解有设定起来﹐而且能够被 DNS 追查得到。假如反解没有授权下来﹐那就请上游 ISP 帮忙设定。但是﹐发现这个错误信息似乎在新版的 nslookup 中不会出现﹐anyway ﹐请您自己留意吧。
有时候 nslookup 会停在某处一动也不动﹐其实他不是当掉了﹐而是在查询没结果之后等 time out 而已。您能够按 Ctrl
+ C 终止查询﹐再打 exit 跳出来。但是﹐假如您在按了 Ctrl + C 之后接着再输入一个无结果的查询﹐那就好可能将 nslookup
当掉。这样您可能要登录进另外一个 terminal ﹐然后用 kill 将 PID 杀掉。同上﹐新版的 nslookup
没有这个困绕﹐但假如按 Ctrl + C 的话﹐则会直接跳离 nslookup 程式。
然而﹐nslookup 似乎在以后的版本中不再维护了﹐取而代之的﹐就是 dig 命令﹐所以﹐当您在 Redhat 71 上输入 nslookup﹐您会看到如下这样的信息﹕
Note: nslookup is deprecated and may be removed from future releases
Consider using the `dig' or `host' programs instead Run nslookup with
the `-sil[ent]' option to prevent this message from appearing
这段文字不用解释了吧﹖真的不知道说什么就查字典吧~~ 这里﹐我们不妨学习一下如何用 dig 来查询和测试 DNS 服务。
基本上﹐dig 命令的语法如下﹕
dig [@server] domain [] [] [+]
[-] [%comment]
看起来蛮复杂的﹐恐怕要 man dig 才知道怎么使用。但是﹐我们平时只用他来查询 dns 数据的话﹐要使用到的选项也不会太多啦﹐假如您会得在 nslookup 中设定 type=XXX 的话﹐那您也能够用 dig 来查询不同的记录类别数据。例如﹕
# dig siyongcdomain mx
; > DiG 910 > siyongcdomain mx
;; global options: printcmd
;; Got answer:
;; ->>HEADER> DiG 910 > @1689511 comtw ns
;; global options: printcmd
;; Got answer:
;; ->>HEADER

下面是我配置DNS的实例:
1 所需配置文件:
/etc/namedconf 系统自带，需要配置
/etc/resolvconf 系统自带，需要配置
/var/named/myqmailcomdb 系统没有，自已创建
/var/named/db1921680198 系统没有，自已创建
/var/named/namedlocal 系统自带，不需要修改
/var/named/namedca 系统自带，不需要修改
2 相关工具
nslookup
说明：检测DNS是否配置正确的工具，系统自带。
3 配置方案
31 /etc/namedconf
说明：DNS主配置文件，定义了域数据库信息的基本参数和源点，该文件可以存放在本地或远程的服务器上。源文件：
// generated by named-bootconfpl
options {
directory "/var/named";
/
If there is a firewall between you and nameservers you want
to talk to, you might need to uncomment the query-source
directive below Previous versions of BIND always asked
questions using port 53, but BIND 81 uses an unprivileged
port by default
/
// query-source address port 53;
};
//
// a caching only nameserver config
//
controls {
inet 127001 allow { localhost; } keys { rndckey; };
};
zone "" IN {
type hint;
file "namedca";
};
zone "localhost" IN {
type master;
file "localhostzone";
allow-update { none; };
};
zone "00127in-addrarpa" IN {
type master;
file "namedlocal";
allow-update { none; };
};
zone "myqmailcom" IN {
type master;
file "myqmailcomdb";
allow-update { none;};
};
zone "0168192in-addrarpa" IN{
type master;
file "db1921680198";
allow-update { none;};
};
include "/etc/rndckey";
32 /var/named/myqmailcomdb
说明：正向解析配置文件,即实现域名到IP的对应。源文件：
$TTL 86400
@ IN SOA >