DNS的A、CNAME、MX、NS、TXT、SPF记录

最近工作过程中需要设定邮件服务器，其中涉及到dns服务器的设定。

整理并且记录自己的理解。

A、CNAME、MX、NS、TXT、SPF

下面挨个介绍一下。

我们在浏览器输入域名后，需要向DNS服务器请求，找到这个域名对应的服务器IP。上面示例就是这么一条记录。

虽然域名和IP都可以变更，但是相比来说域名变更更加简单和随意。所以当网站更换自己域名的时候，就需要修改这条记录。

给某一个domain起多个名字。

类似于，jd.com,jd360.com,jingdong.com虽然是不同名字的域名，但是可以指向同一个原名jd.com。可以让企业的对外展示更加灵活。

举例：

jd360.com IN CNAME jd.com

jingdong.com IN CNAME jd.com

jd.com IN A 123.123.123.123 （这条是A记录例子）

当发信侧服务器给受信侧发邮件时，首先会要求DNS服务器解析受信侧邮箱地址中@后面部分的域名对应的MX记录（DNS的写法可以理解成 example.com 的A记录下面，有一行上面示例的MX记录，当然邮箱服务器也有对应的A记录）。

这样，邮件就直接发到对应的MX记录的A记录里的IP了。

例子：给 test@exmaple.com 发邮件的话，

DNS会返回给发信侧198.51.100.3这个IP

※如果是普通用户通过【exmaple.com】浏览主页，那么DNS继续返回 198.51.100.2 。这个其实也需要DNS判断请求服务器是邮件服务器还是普通的访问。

指定该域名由哪个DNS服务器来进行解析。

一般指某个主机名或域名的说明，或者联系方式，或者标注提醒等等。

SPF记录是TXT记录的一个运用。后面的备注需要按照指定的格式才能有效。

从发信侧服务器设定到DNS上的这条记录中，读取信息，判断发信侧是否合法。

如果不符合规则，那么按照约定的规则处理掉。

跟MX记录正好相反。

MX：我是收件服务器，你找我时，请参考我设定到DNS服务器上的MX记录。

SPF：我是发信服务器，你接受邮件时，请参考我设定到DNS服务器上SPF规则。如果不是我发的信，你可以删掉或者接收。

有一个问题，调查后更新。

设定好SPF的记录之后怎么快速测试呢？

总不能每次都等DNS更新完再测试吧？

20210914更新：

SPF测试方法很多，google一下的话可以找到很多网站。

我常用的是 https://mxtoolbox.com/spf.aspx

对于邮件服务器,如果出现dns query fail,对于这样的问题,其实解决的方案也是有多个的,下面给大家介绍几个常用的方法:

1: 自建DNS服务器

自建DNS服务器是一个常用的简单的方法,将邮件服务器的首选DNS设置为内网的DNS,然后在内网的DNS上建立对方的域名,把查询到的IP设置进去,设置就可以.这样邮件服务器就会发送到指定的IP

2: 修改HOSTS文件

这个也是一个简单的方便,假如域名是xxx.com,对应的MX解释到了mail.xxx.com,那么就可以查询下mail.xxx.com的IP,然后在HOSTS文件中写入即可

3: 设置MX缓存文件

有些软件,比如WINWEBMAIL等是有域名缓存文件的,这样的话,可以修改该文件让他们走指定的IP

4: POSTFIX的处理方法

POSTFIX可以使用transport来处理，可以使用relayhost处理，也可以使用其它方式。在main.cf中加入:transport_maps = hash:/etc/postfix/transport

然后在transport编辑文件,写入下面的格式:

example.com smtp:[xxx.xxx.xxx.xxx]

你先直接填写内网ip测试是否能够联通

然后用外网ip，测试时候联通。如果不能，表示端口映射没有做。就是nat转换

如果ok，那么在填写mail的主机名测试。如果不能，可能是域名解析没起效。

如果ok，你在用SMTP和POP3两个别名。如果不行，那你就不要用cname直接把类型设置成A看看ok么。

---