एकाधिक रिवर्स DNS प्रविष्टियां?

32

मैं एक DNS नोब हूं, इसलिए यहां एक सवाल है:

क्या एक सर्वर में कई रिवर्स डीएनएस प्रविष्टियाँ हो सकती हैं? या क्या एक IP पता केवल एक DNS नाम का समाधान करता है?

यहाँ मुझे इसकी आवश्यकता क्यों है:

मेरे पास सर्वर पर होस्ट की गई कई साइटें हैं, साथ ही कई डोमेन के लिए मेल भी है। मैं जो बता सकता हूं, उससे उलटा dns प्रविष्टियों के बिना मेल सर्वरों को कुछ मेल कार्यक्रमों द्वारा स्पैम सर्वर के रूप में माना जाता है। तो ऐसा लगता है कि मुझे उनके लिए एक प्रविष्टि जोड़ने की आवश्यकता है। या क्या प्रत्येक सर्वर केवल एक डोमेन के लिए मेल चला सकता है?

नोट - मेरे पास केवल एक आईपी पता है जो इन सभी डोमेन को चलाता है।

domain-name-system reverse-dns

— सैम स्कुट्टे
स्रोत

क्या आप हमें एक उदाहरण प्रदान कर सकते हैं कि आप ऐसा क्यों चाहते हैं?

— ज़ॉडेचे सेप 16'09

सवाल में जोड़ा गया।

— सैम स्कुटे

22

आम तौर पर वे इस बारे में परवाह करते हैं कि rDNS परिणाम मूल आईपी पर वापस आ जाता है। तो एक विशिष्ट सेटअप इस तरह दिखेगा:

www.example.comऔर www.yourdomain.exampleदोनों 192.0.2.1 पर हल हो गए।
192.0.2.1 के लिए PTR है myhost1.yourdomain.example।
myhost1.yourdomain.example 192.0.2.1 को हल करता है।

मेरा मानना है कि अधिकांश स्पैम फ़िल्टर एक उपयुक्त rDNS कॉन्फ़िगरेशन मानते हैं।

अगर, हालांकि, आप प्रत्येक वेबसाइट और मेल सर्वर से उस ई-मेल तो अपने बॉक्स पर चलाने के लिए अलग आईपी पते हैं example.comऔर yourdomain.exampleअलग-अलग IP पते से आते दिखाई देते हैं (और यह एक बहुत विचित्र ईमेल सेटअप होगा), के लिए तो आगे और रिवर्स DNS उस डोमेन / आईपी संयोजन को बस एक दूसरे को वापस इंगित करना चाहिए:

example.com ईमेल 192.0.2.2 से आता है
192.0.2.2 के लिए पीटीआर है example.com।
example.com 192.0.2.2 को हल करता है

— Insyte
स्रोत

1

धन्यवाद! मेरे पास केवल एक आईपी पता है, जिसके लिए मेरे पास कई वायरल साइटें चल रही हैं।

— सैम स्कुट्टे

12

आप इसे कर सकते हैं, लेकिन यह अनुशंसित नहीं है । ऐसे मामले हो सकते हैं जहां आप कई रिकॉर्ड स्थापित करके चीजों को तोड़ देंगे।

— Zoredache
स्रोत

9

हाँ, लेकिन अनुशंसित नहीं है

अधिकांश रिवर्स DNS प्रविष्टियों में केवल एक PTR रिकॉर्ड होता है।

जब आप एक ही आईपी के लिए कई पीटीआर रिकॉर्ड रख सकते हैं तो इसकी सिफारिश नहीं की जाती जब तक कि पूरी तरह से जरूरत न हो।

बहुत सारे वर्चुअल के साथ एक वेब सर्वर एक उदाहरण है जहां मैंने एक से अधिक पीटीआर रिकॉर्ड देखा है, लेकिन मुझे लगता है कि आप इस चीजों को तोड़ देंगे और समस्याओं का कारण बनते हैं, जबकि यह उपयोगी होता है। बहुत सारे पीटीआर रिकॉर्ड (दर्जनों बात कर रहे हैं तो सैकड़ों नहीं) भी बड़े फूला हुआ डीएनएस पैकेट ले सकते हैं।

मुझे लगता है कि यह कहना सुरक्षित है कि ज्यादातर सर्वर और सॉफ्टवेयर वहां सिर्फ एक पीटीआर रिकॉर्ड देखने की उम्मीद करते हैं ।

जब तक आप पूरी तरह से नहीं जानते कि आप क्या कर रहे हैं और आपके पास कई पीटीआर रिकॉर्ड के लिए एक विशिष्ट कारण है और आप जानते हैं कि इसका कुछ भी टूटने वाला नहीं है ... बस अपने आप को एक एहसान करें और एक एकल पीटीआर रिकॉर्ड से चिपके रहें। :-)

— KPWINC
स्रोत

पैकेट ब्लोट के बारे में टिप्पणी के लिए +1। हालाँकि अधिकांश सभ्य भाषाएँ खुशी-खुशी अपने समकक्ष कई प्रविष्टियाँ लौटाएंगी gethostbyaddr()। PHP एक दुर्भाग्यपूर्ण अपवाद प्रतीत होता है, हालांकि:

— Alnitak

4

@KPWNIC IMNSHO को अपने स्रोतों को उद्धृत करना अच्छा होगा, क्योंकि आपका अधिकांश उत्तर विकिपीडिया से कॉपी-पेस्ट किया गया है ...

— गयूम

IPv4 और ipv6 दोनों के लिए PTR रिकॉर्ड होने के बारे में क्या?

— अमलगोविनस

5

एक विकल्प जिसे आप आज़मा सकते हैं, अतिरिक्त डोमेन के लिए एक spf रिकॉर्ड बना रहा है। वास्तव में यह रिकॉर्ड उन मेल प्राप्तकर्ताओं को बताता है "यह सर्वर मुझे नहीं है, लेकिन एक अधिकृत मेल सर्वर है।" मुझे लगता है कि आप सबसे बड़े समय के मेल प्राप्तकर्ता पाएंगे जो अब एसपीएफ़ रिकॉर्ड की जांच करेंगे और यह संभवत: इस मुद्दे को कम करने के लिए बहुत कम परेशानी भरा तरीका होगा।

— चार्ल्स
स्रोत

4

दूसरी चीज जो बहुत सारे फिल्टर / एसएमटीपी सर्वरों की देखभाल करते हैं, वह यह है कि हेलो होस्टनाम आगे / रिवर्स डीएनएस में मौजूद है।

तो बस सुनिश्चित करें कि सर्वर के आईपी के लिए रिवर्स DNS प्रविष्टि से मेल खाता है जो एसएमटीपी हेलो में कहता है और आपको ठीक होना चाहिए - और सुनिश्चित करें कि आगे लुकअप है।

— जेम्स
स्रोत

-4

यदि आप एक ही मेल सर्वर सार्वजनिक आईपी पर कई डोमेन होस्ट करते हैं, तो आपको इसकी आवश्यकता है, यही मैंने किया है। मुझे यकीन नहीं है कि यह सही तरीका है लेकिन यह काम कर रहा है

— एलेक्स एस।
स्रोत

2

नहीं, दावा "फिर आपको इसकी आवश्यकता है" यह सच नहीं है।

— होकिन लिंडक्विस्ट

@ ड्रुक अपेक्षा यह है कि रिवर्स डीएनएस प्रविष्टि मेल सर्वर के नाम पर वापस जाती है, जो कि उन नामों से बंधा नहीं है जिनके लिए यह मेल संभालता है। आपको कई डोमेन के लिए मेल हैंडल करने के लिए सिर्फ इसलिए कई नामों की आवश्यकता नहीं है।

— हेकिन लिंडक्विस्ट