|
커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
|
|
|
|
| 이전 주제 보기 :: 다음 주제 보기 |
| 글쓴이 |
메시지 |
팽귄초보 손님
|
올려짐: 2005.2.21 월, 9:28 pm 주제: Reverse DNS entries for MX records 문제입니다. |
|
|
안녕하세요,
메일서버를 운영하고 있는 초보 관리자 입니다. 잘 모르는 부분이 있어서 이렇게 글을 올립니다
현재 저희가 메일서버를 운영하고 있습니다.
그런데 저희가 메일을 보내는 곳중에서 리버스 DNS 조회가 안되면 메일을 거부해버리는 아주 몹쓸 곳이 있습니다.
mx record 에 대해서 리버스 dns 를 요구하는데, 저희 쪽 네임서버에서 123.123.123.123 아이피에 대해서 조회를 하면 mail.abcd.com 이라고 조회가 잘 되는데 다른 곳에서 조회 (코넷등)를 하면 나오지가 않습니다
현재 메일 서버는 idc 에 있으며, 그곳에서 공인 아이피를 할당 받아 사용하고 있습니다.
어디를 어떻게 해야 문제가 해결될까요?
많은 가르침 부탁드리겠습니다. |
|
| 위로 |
|
 |
truefeel 카페 관리자
가입: 2003년 7월 24일 올린 글: 1277 위치: 대한민국
|
올려짐: 2005.2.21 월, 10:50 pm 주제: Re: Reverse DNS entries for MX records |
|
|
| 팽귄초보 씀: | 안녕하세요,
메일서버를 운영하고 있는 초보 관리자 입니다. 잘 모르는 부분이 있어서 이렇게 글을 올립니다
현재 저희가 메일서버를 운영하고 있습니다.
그런데 저희가 메일을 보내는 곳중에서 리버스 DNS 조회가 안되면 메일을 거부해버리는 아주 몹쓸 곳이 있습니다.
mx record 에 대해서 리버스 dns 를 요구하는데, 저희 쪽 네임서버에서 123.123.123.123 아이피에 대해서 조회를 하면 mail.abcd.com 이라고 조회가 잘 되는데 다른 곳에서 조회 (코넷등)를 하면 나오지가 않습니다
현재 메일 서버는 idc 에 있으며, 그곳에서 공인 아이피를 할당 받아 사용하고 있습니다.
어디를 어떻게 해야 문제가 해결될까요?
많은 가르침 부탁드리겠습니다. |
제대로 reverse DNS 서비스를 제대로 하기 쉽지 않습니다.
님의 네임서버에서 reverse DNS가 되도록 PTR레코드를 설정했다고 하더라도,
root DNS서버를 타고 찾는 과정
(IP 111.222.123.1이라고 하면 root 서버 -> 111.in-addr.arpa -> 111.222.in-addr.arap -> ...)중
님의 서버까지도 오기전에 이미 찾지 못하는 경우가 대부분일 겁니다.
즉, 님이 DNS 셋팅이 되었더라도 그 DNS 서버로는 요청도 안온다는 겁니다.
그러니 로컬에서 IP로 찾으면 나오는데 외부에서는 안나오는 거구요.
IDC에 있는 경우라면 더욱 그럴거구요.
님이 예로 든 123.123.123.123과 mail.abcd.com을 보자면,
123.123.123.0/24의 IP대역을 님의 ns.abcd.com에서 셋팅해야할 거라 생각하시나요?
아마도 님의 네임 서버 이전의 상위 DNS에서 해야하는게 맞을 겁니다.
해당 IDC나 ISP에 문의를 하면 답변이라도 받을려나...
다음은 DNS셋팅 검사에 유용한 사이트입니다.
* reverse DNS 찾기
http://www.dnsstuff.com/tools/ptr.ch?ip=님의_메일서버IP
| 인용: |
...생략...
How I am searching:
Asking i.root-servers.net for ???.???.???.???.in-addr.arpa PTR record:
i.root-servers.net says to go to ns4.apnic.net. (zone: ???.in-addr.arpa.)
Asking ns4.apnic.net. for ???.???.???.???.in-addr.arpa PTR record:
ns4.apnic.net [202.12.31.140] says to go to f.dns.kr. (zone: ???.???.in-addr.arpa.)
Asking f.dns.kr. for ???.???.???.???in-addr.arpa PTR record: Reports that no PTR records exist [from 210.94.xxx.xxx].
... 생략...
|
위에서 마지막 줄의 [from 210.94.xxx.xxx] 에 표시된 DNS에서 PTR레코드를 설정안되서 못찾았다는 겁니다.
* DNS report
http://www.dnsreport.com/ |
|
| 위로 |
|
 |
팽귄초보 손님
|
올려짐: 2005.2.22 화, 10:29 am 주제: 자세하고 알기쉬운 답변 감사합니다. |
|
|
자세하고 알기쉬운 답변 감사합니다.
저도 혹시 idc 쪽에서 주소를 관리해서 그쪽의 문제가 아닐까 하는 생각을 했었는데, 자세한 설명으로 원인을 알려주셔셔 너무 감사합니다.
오늘도 좋은 하루 되시고, 행복하세요
(--)(__) |
|
| 위로 |
|
 |
|
|
새로운 주제를 올릴 수 없습니다 답글을 올릴 수 없습니다 주제를 수정할 수 있습니다 올린 글을 삭제할 수 없습니다 투표를 할 수 없습니다
|
Powered by phpBB © 2001, 2005 phpBB Group
|