¿Cómo hacer una resolución inversa de nombres de dominio?
Hoy en día, con la proliferación del spam, este ha traído un gran daño a nuestra vida, trabajo y estudio. Debido a la falta de un mecanismo de autenticación de envío eficaz entre servidores SMTP, incluso si se utiliza tecnología de identificación y bloqueo de spam, el efecto sigue siendo mediocre. Además, la tecnología de identificación y bloqueo de spam identifica principalmente las cartas en función de determinadas condiciones después de recibirlas, lo que requiere un control. gran cantidad de recursos del servidor, si se pueden tomar ciertas medidas antes de que la carta llegue al servidor, la eficiencia del servidor se puede mejorar enormemente. Por lo tanto, muchos servidores de correo actuales, como sina.com, hotmail.com, yahoo.com.cn, etc., han adoptado tecnología de identificación y bloqueo de spam y tecnología de verificación y análisis inverso de IP para bloquear mejor el spam. Primero, comprendamos qué es la resolución inversa de IP. De hecho, los amigos que han trabajado como servidores DNS definitivamente sabrán que hay dos áreas en el servidor DNS, a saber, el "área de búsqueda directa" y el "área de búsqueda inversa". El área de búsqueda inversa es la resolución inversa de IP mencionada aquí. La función es obtener el nombre de dominio señalado por la dirección IP consultando el registro PTR de la dirección IP. Por supuesto, para obtener con éxito el nombre de dominio, debe tener un registro PTR de la dirección IP. Entonces, ¿cómo se aplica la resolución inversa de IP a los servidores de correo para bloquear el spam? Echemos un vistazo al siguiente ejemplo: Un día, Ah Q visitó la Compañía A. Le entregó una tarjeta de presentación que decía que era del "Gangster Killing Club" y su número de teléfono, la Compañía A sintió que Ah Q debería serlo. Hice una investigación simple sobre el origen, así que llamé a la oficina de telecomunicaciones a la que pertenecía el número de teléfono en la tarjeta comercial de A Q para verificar si la oficina de telecomunicaciones le dijo a la Compañía A que su número de teléfono no pertenecía al "Mafia Killing Club". " entonces la Compañía A rechazará la visita de Ah Q. Si el número de teléfono realmente pertenece al "Underworld Murder Club", la Compañía A puede aceptar la visita de Ah Q o verificarla más a fondo, por lo que llamará a la agencia de registro del "Underworld Murder Club". " para preguntar. Si la respuesta recibida confirma que el club tiene este número de teléfono, entonces la Compañía A aceptará la visita de Ah Q; de lo contrario, seguirá rechazando la visita de Ah Q. En este ejemplo, Ah Q es como nuestro servidor de correo electrónico, la Compañía A es el servidor de correo electrónico de la otra parte y "Yakuza Murder Club" es el nombre de dominio HELO utilizado por nuestro servidor de correo electrónico para comunicarse con el servidor de correo de la otra parte (no el nombre de dominio). después de @ en la dirección de correo electrónico). El número de teléfono en la tarjeta de presentación es la dirección IP pública de nuestra exportación del servidor de correo. El proceso de investigación de Ah Q por parte de la Compañía A es equivalente a un proceso de verificación y análisis inverso. Se puede ver que la verificación del análisis inverso la realiza el otro servidor. Si no realizamos el análisis inverso, la verificación del análisis inverso del otro servidor fallará y el otro servidor nos rechazará como remitente desconocido. Esto significa que después de descartar otras razones (como estar en la lista negra de la otra parte, no tener registro MX, usar una dirección IP dinámica, etc.), no podemos enviar mensajes a sina.com, la razón por la cual homail. .com envía la carta. Entonces, ¿cómo deberíamos realizar con éxito el análisis inverso? Primero, debe tener una dirección IP pública fija y un nombre de dominio disponible (preferiblemente que no sea utilizado por otros servicios). Por ejemplo, si tiene un nombre de dominio de lunch-time.com, puede pedirle a su registrador de nombres de dominio que agregue un nombre de dominio. okmail.lunch-time para usted. com y apunte su registro A a la dirección IP pública de su servidor SMTP exportado, como por ejemplo: 220.112.20.18. Luego comuníquese con el ISP de su IP fija para solicitar la resolución inversa de su IP. a okmail.lunch-time com. Una vez completado, no olvide cambiar el nombre de dominio HELO de su servidor SMTP a okmail.lunch-time.com, para que pueda lograr su objetivo. Además: 1. Después del análisis inverso, las cartas enviadas a sina.com pueden transferirse a la "Carpeta de correo desconocido". En este caso, comuníquese con sina.com para solicitar ayuda para resolver este problema.
2. Para comprobar si el análisis inverso se realizó correctamente, puede utilizar el siguiente comando: nslookup –qt=ptr yourIP Puede ver los resultados del análisis inverso a partir de la información devuelta. 3. Debe existir una dirección IP pública fija y un nombre de dominio real disponible. Al mismo tiempo, tenga en cuenta que el registro A del nombre de dominio resuelto de forma inversa debe apuntar a la IP. 4. Para aquellos con múltiples direcciones IP públicas fijas, simplemente realice la resolución inversa de la IP de exportación principal. No importa cuántos servidores SMTP tenga, siempre que se conecte a la red externa a través de esta IP, cambie el nombre de dominio HELO de estos. Servidores SMTP. Se puede convertir en el nombre de dominio de resolución inversa de IP.