dns反解的问题，比较棘手

adehmily

问题是这样的：<br>
公司有两台mail server，一台a.good.com,a是群集，一台b.good.com<br>
在公网上注册的域名也是a.good.com,但现在checkpoint上做nat到a.good.com群集的虚拟ip后,只能收信，不可以发信，这个不管，checkpoint的问题<br>
现在我把公网的ip (域名a.good.com)映射到b.good.com,b.good.com做前端,a.good.com做后端，收发都没有问题<br>
但是：有些公司dns反解的时候问题出来了，因为我的ip和b.good.com不对应,现在有何办法解决这个问题呢<br>

dennishan

反向解析只需要对应helo域，和你的domain未必一定要对的。<br>
但是有的查mx记录，发送的smtp ip和mx不一致时会退信。<br>
这样，你把a.good.com对外的helo域改成你反解的域名。另外，增加一条mx记录。<br>

adehmily

发送的smtp ip和mx不一致时会退信？？<br>
我发送的ip和mx是一致的<br>
它不会解析ip和公网域名对应么，我觉得应该会解析公网域名和ip是否对应<br>
<br>
有点困惑的是telnet b.good.com 25prot后显示的是b.good.com，是不是把这个和公网的域名a.good.com比对，这也算dns反解的一部分？<br>
<br>
<br>
<br>

chrisqian

MX的作用就是Exchange将外部发来的邮件路由到对应的用户。<br>
MX值=mail1.good.com;mail1=b(前端服务器的地址)。<br>
check point测试是否有b-a any和a-b any的策略？

adehmily

check point对a、b进行nat，25，110，80port开通了双向<br>
<br>
我觉得应该也可以在checkpoint上解决，但对checkpoint不熟<br>
<br>
群集用虚拟ip去发邮件的时候，是不是夹带了节点的ip，导致checkpoint不放行<br>
<br>