DNS无法在外域反向解析

hhbb7

由于域内的邮件系统，频繁收到发往海外邮件失败的退信提示，邮件服务提供商建议将域名配置反解。

经查，目前域内的DNS信息如下：

域名服务器：ns.AAA.edu.cn        210.45.1.1
邮件服务器：mail.AAA.edu.cn    101.76.1.2
named.conf中涉及反解的配置信息如下：
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
zone "1.76.101.in-addr.arpa" {
        type master;
        file "101.76.1.rev";
      
};
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

反解记录：
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
$TTL    10800

@        IN      SOA     ns.AAA.edu.cn. root.ns.AAA.edu.cn.  (
                                2016053001      ; Serial
                                10800               ; Refresh
                                600                  ; Retry
                                3600000           ; Expire
                                36000 )            ; Minimum
                IN      NS      ns.AAA.edu.cn.
2                IN        PTR        mail.AAA.edu.cn.
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

用域内dns进行正向测试，成功！
dig mail.AAA.edu.cn

; <<>> DiG 9.5.0-P2 <<>> mail.AAA.edu.cn
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 54919
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; QUESTION SECTION:
;mail.AAA.edu.cn.                IN        A

;; ANSWER SECTION:
mail.AAA.edu.cn.        10800        IN        A        101.76.1.2

;; AUTHORITY SECTION:
AAA.edu.cn.                10800        IN        NS        ns.AAA.edu.cn.

;; ADDITIONAL SECTION:
ns.AAA.edu.cn.        10800        IN        A        210.45.1.1


;; Query time: 1 msec
;; SERVER: 210.45.1.1#53(210.45.1.1)
;; WHEN: Mon May 30 17:14:39 2016
;; MSG SIZE  rcvd: 112


用域内dns进行反向测试，成功！

dig -x 101.76.1.2

; <<>> DiG 9.5.0-P2 <<>> -x 101.76.1.2
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1751
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; QUESTION SECTION:
;2.1.76.101.in-addr.arpa.        IN        PTR

;; ANSWER SECTION:
;2.1.76.101.in-addr.arpa. 10800 IN        PTR        mail.AAA.edu.cn.

;; AUTHORITY SECTION:
1.76.101.in-addr.arpa.         10800        IN        NS        ns.AAA.edu.cn.

;; ADDITIONAL SECTION:
ns.AAA.edu.cn.        10800        IN        A        210.45.1.1


;; Query time: 0 msec
;; SERVER: 210.45.1.1#53(210.45.1.1)
;; WHEN: Mon May 30 17:18:17 2016
;; MSG SIZE  rcvd: 137

用外域dns进行正向测试，成功！
dig @8.8.8.8 mail.AAA.edu.cn

; <<>> DiG 9.5.0-P2 <<>> @8.8.8.8 mail.AAA.edu.cn
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40125
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;mail.AAA.edu.cn.                IN        A

;; ANSWER SECTION:
mail.AAA.edu.cn.        6284        IN        A        101.76.1.2

;; Query time: 194 msec
;; SERVER: 8.8.8.8#53(8.8.8.
;; WHEN: Mon May 30 17:22:59 2016
;; MSG SIZE  rcvd: 49


用外域dns进行反向测试，失败！

dig @8.8.8.8 -x 101.76.1.2

; <<>> DiG 9.5.0-P2 <<>> @8.8.8.8 -x 101.76.1.2
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 22560
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;2.1.76.101.in-addr.arpa.        IN        PTR

;; AUTHORITY SECTION:
76.101.in-addr.arpa.        1799        IN        SOA        DNS.EDU.CN. HOSTMASTER.NET.EDU.CN. 2011022515 28800 7200 604800 86400

;; Query time: 392 msec
;; SERVER: 8.8.8.8#53(8.8.8.
;; WHEN: Mon May 30 17:23:44 2016
;; MSG SIZE  rcvd: 106

hhbb7

存在的问题是，在外域无法得到反向解析。

但是在dns上配置，测试反解都已经成功，不知道哪里出了问题。

jixuuse

公网IP上做反向解析需要向ISP申请

hhbb7

我们是高校的，走的是教育网的线路，有自己的权威DNS，平时的域名都是自己维护，只是很少做反解。

jixuuse

好吧，请自便

hhbb7

谢谢，的确需要和赛尔网络联系反解事宜，不过他们的流程不是很明确，效率也不高。回复 5# jixuuse