順利做好IP反向解析（PTR記錄）的步驟分析

在垃圾郵件泛濫的今天，垃圾郵件給我們的生活、工作、學習帶來了極大的危害。由於SMTP伺服器之間缺乏有效發送認證機制，即使採用了垃圾郵件識別阻攔技術效果仍舊一般，再者垃圾郵件識別阻攔技術主要是在收到信件後根據一定條件進行識別的，需要耗費大量伺服器資源，如果能在信件到達伺服器之前就採取一定手段，這樣就能大大提高伺服器效率了。因此，目前許多郵件伺服器如sina.com，hotmail.com，yahoo.com.cn等等都採用了垃圾郵件識別阻攔技術+IP反向解析驗證技術以更好的阻攔垃圾郵件。
我們先來瞭解一下什麼是IP反向解析。其實作過DNS伺服器的朋友一定會知道DNS伺服器裡有兩個地區，即“正向尋找地區”和“反向尋找地區”，反向尋找地區即是這裡所說的IP反向解析，它的作用就是通過查詢IP地址的PTR記錄來得到該IP地址指向的網域名稱，當然，要成功得到網域名稱就必需要有該IP地址的PTR記錄。
那麼IP反向解析是怎麼被應用到郵件伺服器中來阻攔垃圾郵件的呢？我們來看看下面一個例子：
某天，阿Q到A公司拜訪，他遞上一張名片，名片上寫著他來自“黑道殺人俱樂部”以及電話號碼等資訊，A公司覺得應該對阿Q的來曆做個簡單調查，於是打電話到阿Q名片上的電話號碼所屬電信局進行查實，如果電信局告訴A公司其電話號碼不屬於“黑道殺人俱樂部”，則A公司將拒絕阿Q的拜訪，如果其電話號碼的確屬於“黑道殺人俱樂部”，A公司可能接受阿Q的拜訪也可能進一步查實，於是就打電話到“黑道殺人俱樂部”所屬登錄授權單位查詢，如果得到的回覆確認該俱樂部確有此電話號碼，則A公司將接受阿Q的拜訪，否則仍將拒絕阿Q的拜訪。
這個例子中，阿Q好比是我們的郵件伺服器，A公司是對方郵件伺服器，“黑道殺人俱樂部”就是我們郵件伺服器與對方郵件伺服器通訊時所使用的HELO網域名稱（不是郵件地址@後的網域名稱），名片上的電話號碼就是我們郵件伺服器出口的公網IP地址。A公司對阿Q進行調查的過程就相當於一個反向解析驗證過程。由此看出，反向解析驗證其實是對方伺服器在進行的，如果我們沒有做反向解析，那麼對方伺服器的反向解析驗證就會失敗，這樣對方伺服器就會以我們是不明發送方而拒收我們發往的郵件，這也就是我們排除其它原因後（如被對方列入黑名單、沒有MX記錄、使用的是動態IP地址等等）在沒做反向解析時無法向sina.com、homail.com發信的原因。

那麼我們應當如何順利做好反向解析？首先要有固定公網IP地址、可用網域名稱（最好不要被其它服務所用），例如您有lunch-time.com的網域名稱，您可以要求您的網域名稱註冊商為您添加一個okmail.lunch-time.com的網域名稱並將其A記錄指向您的SMTP伺服器出口公網IP地址，如：220.112.20.18，接著請與您的固定IP所屬ISP聯絡要求為您的IP反向解析至okmail.lunch-time.com。完成後別忘了將您的SMTP伺服器的HELO網域名稱改為okmail.lunch-time.com，這樣才可以達到目的
另：
1、做好反向解析後發往sina.com的信件有可能會被轉至“不明郵件夾”中，此時請您與sina.com聯絡，要求為您解決該問題。
2、查看反向解析是否成功，可用如下命令：nslookup –qt=ptr yourIP，從返回的資訊中您可以看到反向解析的結果。
3、一定要有固定公網IP地址以及真實可用網域名稱。同時要注意反向解析的網域名稱的A記錄一定要指向該IP！
4、對於有多個固定公網IP地址的，只要做主要出口IP的反向解析即可，不管您有多少SMTP伺服器，只要是通過該IP串連至外網就將這些SMTP伺服器的HELO網域名稱改成IP反向解析之網域名稱即可。（和這些SMTP伺服器上的地址域是無關的）
5、此處出現的網域名稱及IP地址均為虛擬資訊，若給真實權益人造成不便，請告之，但本人不負任何法律責任。+