免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1006 | 回复: 5

[DNS] DNS无法在外域反向解析 [复制链接]

论坛徽章:
0
发表于 2016-05-30 17:32 |显示全部楼层
本帖最后由 hhbb7 于 2016-05-30 17:36 编辑

由于域内的邮件系统,频繁收到发往海外邮件失败的退信提示,邮件服务提供商建议将域名配置反解。

经查,目前域内的DNS信息如下:

域名服务器:ns.AAA.edu.cn        210.45.1.1
邮件服务器:mail.AAA.edu.cn    101.76.1.2
named.conf中涉及反解的配置信息如下:
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
zone "1.76.101.in-addr.arpa" {
        type master;
        file "101.76.1.rev";
      
};
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

反解记录:
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
$TTL    10800

@        IN      SOA     ns.AAA.edu.cn. root.ns.AAA.edu.cn.  (
                                2016053001      ; Serial
                                10800               ; Refresh
                                600                  ; Retry
                                3600000           ; Expire
                                36000 )            ; Minimum
                IN      NS      ns.AAA.edu.cn.
2                IN        PTR        mail.AAA.edu.cn.
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

用域内dns进行正向测试,成功!
dig mail.AAA.edu.cn

; <<>> DiG 9.5.0-P2 <<>> mail.AAA.edu.cn
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 54919
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; QUESTION SECTION:
;mail.AAA.edu.cn.                IN        A

;; ANSWER SECTION:
mail.AAA.edu.cn.        10800        IN        A        101.76.1.2

;; AUTHORITY SECTION:
AAA.edu.cn.                10800        IN        NS        ns.AAA.edu.cn.

;; ADDITIONAL SECTION:
ns.AAA.edu.cn.        10800        IN        A        210.45.1.1


;; Query time: 1 msec
;; SERVER: 210.45.1.1#53(210.45.1.1)
;; WHEN: Mon May 30 17:14:39 2016
;; MSG SIZE  rcvd: 112


用域内dns进行反向测试,成功!

dig -x 101.76.1.2

; <<>> DiG 9.5.0-P2 <<>> -x 101.76.1.2
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1751
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; QUESTION SECTION:
;2.1.76.101.in-addr.arpa.        IN        PTR

;; ANSWER SECTION:
;2.1.76.101.in-addr.arpa. 10800 IN        PTR        mail.AAA.edu.cn.

;; AUTHORITY SECTION:
1.76.101.in-addr.arpa.         10800        IN        NS        ns.AAA.edu.cn.

;; ADDITIONAL SECTION:
ns.AAA.edu.cn.        10800        IN        A        210.45.1.1


;; Query time: 0 msec
;; SERVER: 210.45.1.1#53(210.45.1.1)
;; WHEN: Mon May 30 17:18:17 2016
;; MSG SIZE  rcvd: 137

用外域dns进行正向测试,成功!
dig @8.8.8.8 mail.AAA.edu.cn

; <<>> DiG 9.5.0-P2 <<>> @8.8.8.8 mail.AAA.edu.cn
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40125
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;mail.AAA.edu.cn.                IN        A

;; ANSWER SECTION:
mail.AAA.edu.cn.        6284        IN        A        101.76.1.2

;; Query time: 194 msec
;; SERVER: 8.8.8.8#53(8.8.8.
;; WHEN: Mon May 30 17:22:59 2016
;; MSG SIZE  rcvd: 49


用外域dns进行反向测试,失败!

dig @8.8.8.8 -x 101.76.1.2

; <<>> DiG 9.5.0-P2 <<>> @8.8.8.8 -x 101.76.1.2
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 22560
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;2.1.76.101.in-addr.arpa.        IN        PTR

;; AUTHORITY SECTION:
76.101.in-addr.arpa.        1799        IN        SOA        DNS.EDU.CN. HOSTMASTER.NET.EDU.CN. 2011022515 28800 7200 604800 86400

;; Query time: 392 msec
;; SERVER: 8.8.8.8#53(8.8.8.
;; WHEN: Mon May 30 17:23:44 2016
;; MSG SIZE  rcvd: 106

论坛徽章:
0
发表于 2016-05-30 17:34 |显示全部楼层
存在的问题是,在外域无法得到反向解析。

但是在dns上配置,测试反解都已经成功,不知道哪里出了问题。

论坛徽章:
41
操作系统版块每日发帖之星
日期:2016-08-21 06:20:00每日论坛发贴之星
日期:2016-05-05 06:20:00操作系统版块每日发帖之星
日期:2016-05-05 06:20:00IT运维版块每日发帖之星
日期:2016-05-05 06:20:0015-16赛季CBA联赛之山西
日期:2016-04-27 08:49:00操作系统版块每日发帖之星
日期:2016-04-25 06:20:00操作系统版块每日发帖之星
日期:2016-04-17 06:23:2815-16赛季CBA联赛之吉林
日期:2016-03-25 15:46:3415-16赛季CBA联赛之四川
日期:2016-03-25 14:26:19操作系统版块每日发帖之星
日期:2016-05-27 06:20:00操作系统版块每日发帖之星
日期:2016-05-28 06:20:00IT运维版块每日发帖之星
日期:2016-08-18 06:20:00
发表于 2016-05-30 17:50 |显示全部楼层
公网IP上做反向解析需要向ISP申请

论坛徽章:
0
发表于 2016-05-31 09:23 |显示全部楼层
我们是高校的,走的是教育网的线路,有自己的权威DNS,平时的域名都是自己维护,只是很少做反解。

论坛徽章:
41
操作系统版块每日发帖之星
日期:2016-08-21 06:20:00每日论坛发贴之星
日期:2016-05-05 06:20:00操作系统版块每日发帖之星
日期:2016-05-05 06:20:00IT运维版块每日发帖之星
日期:2016-05-05 06:20:0015-16赛季CBA联赛之山西
日期:2016-04-27 08:49:00操作系统版块每日发帖之星
日期:2016-04-25 06:20:00操作系统版块每日发帖之星
日期:2016-04-17 06:23:2815-16赛季CBA联赛之吉林
日期:2016-03-25 15:46:3415-16赛季CBA联赛之四川
日期:2016-03-25 14:26:19操作系统版块每日发帖之星
日期:2016-05-27 06:20:00操作系统版块每日发帖之星
日期:2016-05-28 06:20:00IT运维版块每日发帖之星
日期:2016-08-18 06:20:00
发表于 2016-05-31 10:21 |显示全部楼层
好吧,请自便

论坛徽章:
0
发表于 2016-06-08 16:00 |显示全部楼层
谢谢,的确需要和赛尔网络联系反解事宜,不过他们的流程不是很明确,效率也不高。回复 5# jixuuse


   
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

SACC2019中国系统架构师大会

【数字转型 架构演进】SACC2019中国系统架构师大会,7折限时优惠重磅来袭!
2019年10月31日~11月2日第11届中国系统架构师大会(SACC2019)将在北京隆重召开。四大主线并行的演讲模式,1个主会场、20个技术专场、超千人参与的会议规模,100+来自互联网、金融、制造业、电商等领域的嘉宾阵容,将为广大参会者提供一场最具价值的技术交流盛会。

限时七折期:2019年8月31日前


----------------------------------------

大会官网>>
  

北京盛拓优讯信息技术有限公司. 版权所有 16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122
中国互联网协会会员  联系我们:huangweiwei@it168.com
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP