iT邦幫忙

0

Exchange 2010 Multi-Site 建置問題

  • 分享至 

  • xImage

想請問一下有建置經驗的先進們,
原台灣主機已有建置Exchange 2010主機一台,現在想在大陸地區多建置一台純Hub角色的Exchange主機,目的是為了讓寄往.cn的郵件直接經由vpn到大陸的exchange主機後再寄出。
這樣做的目的是為了怕寄往.cn的郵件被阻擋或是遺失。

但在實做之前,有想到一個問題!
假如該.cn的郵件主機有做反解,也就是會去解析寄出郵件的主機IP跟郵件的Domain Name是否Mapping,那以上的做法是不是反而會造成問題?

各位先進有比較好的建置嗎?或是我的思考有誤,望大家指正。

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

6
Ray
iT邦大神 1 級 ‧ 2011-06-21 15:43:17
最佳解答

反解只是判斷的因子之一, 並非唯一的依據.
你可以用 SPF record 來證明自己的合法性.

請看看這個指令的查詢結果:

<pre class="c" name="code">nslookup -type=txt spf.ms.hinet.net

Hinet 透過 SPF 宣告了 168.95.4.0/23 以及 61.220.15.0/24 這兩大網段的所有 IP 都可以合法發信. 你可以試試看, 不論是網域反解或是 MX 都不會是上面兩組子網路. (msa.hinet.net 的收信伺服器是在 168.95.6.0/24 這個網段)

但是因為它宣告了 SPF, 所以其他的 Mail Server 看到了 SPF, 還是會允許從這些 IP 發出來的信, 不會因為反解找不到, 就拒絕他們寄信.

我要發表回答

立即登入回答