Cómo configurar vsftpd para deshabilitar la resolución inversa de nombres de dominio

Hoy en día, con la proliferación del spam, este ha traído un gran daño a nuestra vida, trabajo y estudio. Debido a la falta de un mecanismo de autenticación de envío eficaz entre servidores SMTP, incluso si se utiliza tecnología de identificación y bloqueo de spam, el efecto sigue siendo mediocre. Además, la tecnología de identificación y bloqueo de spam identifica principalmente las cartas en función de determinadas condiciones después de recibirlas, lo que requiere un control. gran cantidad de recursos del servidor, si se pueden tomar ciertas medidas antes de que la carta llegue al servidor, la eficiencia del servidor se puede mejorar enormemente. Por lo tanto, muchos servidores de correo actuales como sina.com, hotmail.com, yahoo.com.cn, etc. han adoptado tecnología de identificación y bloqueo de spam + tecnología de verificación y análisis inverso de IP para bloquear mejor el spam. Un día, Ah Q visitó la Compañía A. Le entregó una tarjeta de presentación que decía que era del "Underworld Killing Club" y su número de teléfono. La Compañía A consideró que debía realizar una investigación simple sobre los orígenes de Ah Q, por lo que. llamado Llame a la oficina de telecomunicaciones a la que pertenece el número de teléfono que figura en la tarjeta de presentación de A Q. Si la oficina de telecomunicaciones le dice a la Compañía A que su número de teléfono no pertenece al “Mafia Killing Club”, la Compañía A rechazará la visita de Ah Q. Si el número de teléfono pertenece al "Mafia Murder Club", la Compañía A puede aceptar la visita de Ah Q o realizar una verificación adicional, por lo que llamará a la agencia de registro del "Underworld Murder Club" para preguntar si la respuesta obtenida confirma que el club sí pertenece. Si tiene este número de teléfono, la Compañía A aceptará la visita de Ah Q; de lo contrario, la visita de Ah Q aún será rechazada. En este ejemplo, Ah Q es como nuestro servidor de correo electrónico, la Compañía A es el servidor de correo electrónico de la otra parte y "Yakuza Murder Club" es el nombre de dominio HELO utilizado por nuestro servidor de correo electrónico para comunicarse con el servidor de correo de la otra parte (no el nombre de dominio). después de @ en la dirección de correo electrónico). El número de teléfono en la tarjeta de presentación es la dirección IP pública de nuestra exportación del servidor de correo. El proceso de investigación de Ah Q por parte de la Compañía A es equivalente a un proceso de verificación y análisis inverso. Se puede ver que la verificación del análisis inverso la realiza el otro servidor. Si no realizamos el análisis inverso, la verificación del análisis inverso del otro servidor fallará y el otro servidor nos rechazará como remitente desconocido. Esto significa que después de descartar otras razones (como estar en la lista negra de la otra parte, no tener registro MX, usar una dirección IP dinámica, etc.), no podemos enviar mensajes a sina.com, la razón por la cual homail. .com envía la carta. Entonces, ¿cómo deberíamos realizar el análisis inverso sin problemas? Primero, debe tener una dirección IP pública fija y un nombre de dominio disponible (preferiblemente que no sea utilizado por otros servicios). Por ejemplo, si tiene un nombre de dominio de lunch-time.com, puede pedirle a su registrador de nombres de dominio que agregue un nombre de dominio. okmail.lunch-time para usted. com y apunte su registro A a la dirección IP pública de su servidor SMTP exportado, como por ejemplo: 220.112.20.18. Luego comuníquese con el ISP de su IP fija para solicitar la resolución inversa de su IP. a okmail.lunch-time com. Una vez completado, no olvide cambiar el nombre de dominio HELO de su servidor SMTP a okmail.lunch-time.com, para que pueda lograr su objetivo. Además: 1. Las cartas enviadas a sina.com después del análisis inverso pueden transferirse a la "Carpeta de correo desconocido". En este caso, comuníquese con sina.com para solicitar ayuda para resolver este problema. 2. Para comprobar si el análisis inverso se realizó correctamente, puede utilizar el siguiente comando: nslookup–qt=ptyourIP Puede ver los resultados del análisis inverso a partir de la información devuelta. 3. Debes tener una dirección IP pública fija y un nombre de dominio real disponible. Al mismo tiempo, tenga en cuenta que el registro A del nombre de dominio resuelto de forma inversa debe apuntar a la IP. 4. Para aquellos con múltiples direcciones IP públicas fijas, simplemente realice la resolución inversa de la IP de exportación principal. No importa cuántos servidores SMTP tenga, siempre que se conecte a la red externa a través de esta IP, cambie el nombre de dominio HELO de estos. Servidores SMTP. Se puede convertir en el nombre de dominio de resolución inversa de IP. (No tiene nada que ver con los campos de dirección en estos servidores SMTP)