浅释邮件服务相关的DNS记录

邮件服务最常用到的DNS记录有A记录、MX记录、PTR记录、SPF记录。 A记录、AAAA记录         A（Address）记录是用来指定主机名（域名）对应的IP地址的记录，一个邮件服务器必须有一个A记录，A记录对应I          PV4,AAAA对应IPV6。如QQ邮箱的其中的一个邮件服务器A记录：   MX记录 MX（Message Exchanger）记录是用来指定一个域的邮件服务器主机的记录。邮件服务器在发送邮件时，如找不到         收件者域名的MX记录，会找该域的域名A记录，故一般都会将域名A记录与MX记录的主机名A记录设置相同的IP。MX        记录值是一个主机名，而不是一个IP地址，这一点必须注意，实际中经常发现有些公司将MX记录的值设为IP地址，从        而造成邮件无法正常接收。一个域可以有多个邮件服务器，即多个MX记录，不同的MX记录一般设置不同的优先                级，优先级数值小的优先级高。 如QQ邮箱的MX记录：   PTR记录 PTR（Pointer Record）记录,即反向解析记录，与MX记录相对，是用来将一个IP地址指向一个主机名，由ISP（Inter         net Service Provider）互联网服务提供商（如：中国电信）设置，可以多个IP指向同一个主机名。PTR记录是用来供         邮件接收方验证发送方的邮件服务器主机。如果是租用的QQ、网易等企业邮箱，则不用设置PTR。如果邮件接收服务         器与发送服务器不是同一台服务器，则PTR指向发送服务器，MX指向接收服务器。         如OOCL的MX记录和PTR记录：   SPF记录、TXT记录 SPF（Sender Policy Framework 发件人策略框架）记录。SPF是为了防范垃圾邮件而提出来的一种DNS记录类                 型，它是一种TXT类型的记录，它用于登记某个域名拥有的用来外发邮件的所有IP地址。如果发送邮件服务器很                 多，则可能需要设置多个SPF记录。         SPF 记录包含在一个 TXT 记录之中，格式如下：         v=spf1 [[pre] type [ext] ] ... [mod]         每个参数的含义如下表所示：         v=spf1 SPF 的版本。         pre 定义匹配时的返回值。可能的返回值包括：         + 缺省值。在测试完成的时候表示通过。         - 表示测试失败。这个值通常是 -all，表示没有其他任何匹配发生。         ~ 表示软失败，通常表示测试没有完成。         ? 表示不置可否。这个值也通常在测试没有完成的时候使用。         type 定义使用的确认测试的类型。可能的值包括：         include 包含一个给定的域名的测试，以 include:<domain> 的形式书写。例如：       "v=spf1 include:example.com -all"         即采用和 example.com 完全一样的 SPF 记录         all       终止测试序列。比如，如果选项是 -all，那么到达这条记录也就意味着测试失败了。但是如果无法确定，可以使                  用"?all"来表示，这样，测试将被接受。例如：         "v=spf1 -all" 拒绝所有（表示这个域名不会发出邮件）         "v=spf1 +all" 接受所有（域名所有者认为 SPF 是没有用的，或者根本不在乎它）         ip4      使用 IPv4 进行验证。这个可以以 ip4:<ipv4-address>或ip4:<ip4-network>/<prefix-length> 的形式使用。指定一         个 IPv4 地址或者地址段。如果<prefix-length>没有给出，则默认为/32。例如：        "v=spf1 ip4:192.168.0.1/16 -all"         只允许在 192.168.0.1 ~ 192.168.255.255 范围内的 IP         ip6 使用 IPv6 进行验证。这个可以以 ip6:ipv6 的形式使用。格式和ip4的很类似，默认的<prefix-length>是/128。例            如：         "v=spf1 ip6:1080::8:800:200C:417A/96 -all"         只允许在 1080::8:800:0000:0000 ~ 1080::8:800:FFFF:FFFF 范围内的 IP         a 使用一个域名进行验证。可以按照a:domain, a:domain/<prefix-length> 或 a/<prefix-length>的形式来使用。格            式为以下四种之一：         a         a/<prefix-length>         a:<domain>         a:<domain>/<prefix-length>         例如：         "v=spf1 a/24 -all" 这个用法则允许一个地址段。         mx 使用 DNS MX RR 进行验证。MX RR 定义了收信的 MTA，这可能和发信的 MTA 是不同的，这种情况基于 mx 的测         试将会失败。可以用mx:domain, mx:domain/cidr 或 mx/cidr 这些形式进行 mx 验证。例如：          "v=spf1 mx -all"         允许当前域名的 mx 记录对应的 IP 地址。         "v=spf1 mx mx:deferrals.example.com -all"         允许当前域名和 deferrals.example.com 的 mx 记录对应的 IP 地址。         exist 验证域名的存在性。可以写成 exist:<domain> 的形式。将对<domain>执行一个A查询，如果有返回结                           果（无论结果是什么），都会看作命中。         ptr 使用域名服务器的 PTR记录进行验证。这个参数的写法是 ptr:<domain>。这时，SPF 使用 PTR记录和反向图进行查          询。如果返回的主机名位于同一个域名之内，就验证通过了。使用ptr机制会带来大量开销的 DNS 查询，所以连官方         都不推荐使用它。         ext 定义对 type 的可选扩展。如果没有这个字段，那么仅使用单个记录进行问询。         mod 这是最后的类型指示，作为记录的一个修正值。         redirect 重定向查询，格式为：redirect=<domain>，将用给定的域名的SPF记录替换当前记录。         exp格式为exp=<domain>，目的是如果邮件被拒绝，可以给出一个消息。而消息的具体内容会首先对<domain>执          行 TXT 查询，然后执行宏扩展得到。         如QQ邮箱的SPF记录：