关于反向域名解析（Reverse DNS）

最新推荐文章于 2023-12-08 17:06:52 发布
最新推荐文章于 2023-12-08 17:06:52 发布
阅读量2w 收藏 5
点赞数 1
分类专栏： Desktop 办公实践
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/linuxshine/article/details/8808693
版权

反向域名解析，Reverse DNS。反向域名解析与通常的正向域名解析相反，提供IP地址到域名的对应。IP反向解析主要应用到邮件服务器中来阻拦垃圾邮件，特别是在国外。多数垃圾邮件发送者使用动态分配或者没有注册域名的IP地址来发送垃圾邮件，以逃避追踪，使用了域名反向解析后，就可以大大降低垃圾邮件的数量。关于反向解析如何被应用到邮件服务器中来阻拦垃圾邮件的。

    由于在域名系统中，一个IP地址可以对应多个域名，因此从IP出发去找域名，理论上应该遍历整个域名树，但这在Internet上是不现实的。为了完成逆向域名解析，系统提供一个特别域，该特别域称为逆向解析域in-addr.arpa。这样欲解析的IP地址就会被表达成一种像域名一样的可显示串形式，后缀以逆向解析域域名"in-addr.arpa"结尾。例如一个IP地址：218.30.103.170，其逆向域名表达方式为：170.103.30.218.in-addr.arpa。两种表达方式中IP地址部分顺序恰好相反，因为域名结构是自底向上(从子域到域)，而IP地址结构是自顶向下(从网络到主机)的。实质上逆向域名解析是将IP地址表达成一个域名，以地址做为索引的域名空间，这样逆向解析的很大部分可以纳入正向解析中。

查看反向解析信息：

    命令行输入nslookup -qt=ptr yourIP，从返回的信息中您可以看到反向解析的结果，或者在这个网站查询。

如何做反向解析：

    首先要有固定公网IP地址、可用域名，例如您有needidc.com的域名，您可以要求您的域名注册商为您添加一个mail.needidc.com的域名并将其A记录指向您的SMTP服务器出口公网IP地址，如：122.200.66.43，接着请与您的固定IP所属ISP联系要求为您的IP反向解析至mail.lunch-time.com（可能要收费）。完成后别忘了将您的SMTP服务器的HELO域名改为mail.needidc.com，这样才可以达到目的。

另外：
    1、目前很多网络服务提供商要求访问的IP地址具有反向域名解析的结果，否则不提供Mail服务。
    2、一定要有固定公网IP地址以及真实可用域名。同时要注意反向解析的域名的A记录一定要指向该IP！
    3、对于有多个固定公网IP地址的，只要做主要出口IP的反向解析即可，不管您有多少SMTP服务器，只要是通过该IP连接至外网就将这些SMTP服务器的HELO域名改成IP反向解析之域名即可。

    在垃圾邮件泛滥的今天，垃圾邮件给我们的生活、工作、学习带来了极大的危害。由于SMTP服务器之间缺乏有效的发送认证机制，即使采用了垃圾邮件识别阻拦技术效果仍旧一般，再者垃圾邮件识别阻拦技术主要是在收到信件后根据一定条件进行识别的，需要耗费大量服务器资源，如果能在信件到达服务器之前就采取一定手段，这样就能大大提高服务器效率了。因此，目前许多邮件服务器如sina.com，hotmail.com，yahoo.com.cn等等都采用了垃圾邮件识别阻拦技术+IP反向解析验证技术以更好的阻拦垃圾邮件。

    我们先来了解一下什么是IP反向解析。其实作过DNS服务器的朋友一定会知道DNS服务器里有两个区域，即“正向查找区域”和“反向查找区域”，反向查找区域即是这里所说的IP反向解析，它的作用就是通过查询IP地址的PTR记录来得到该IP地址指向的域名，当然，要成功得到域名就必需要有该IP地址的PTR记录。

    那么IP反向解析是怎么被应用到邮件服务器中来阻拦垃圾邮件的呢？

    首先要有固定公网IP地址、可用域名（最好不要被其它服务所用），例如您有lunch-time.com的域名，您可以要求您的域名注册商为您添加一个okmail.lunch-time.com的域名并将其A记录指向您的SMTP服务器出口公网IP地址，如：220.112.20.18，接着请与您的固定IP所属ISP联系要求为您的IP反向解析至okmail.lunch-time.com。完成后别忘了将您的SMTP服务器的HELO域名改为okmail.lunch-time.com，这样才可以达到目的。

另：

   1、做好反向解析后发往sina.com的信件有可能会被转至“不明邮件夹”中，此时请您与sina.com联系，要求为您解决该问题。

   2、查看反向解析是否成功，可用如下命令：nslookup –qt=ptr yourIP，从返回的信息中您可以看到反向解析的结果。

   3、一定要有固定公网IP地址以及真实可用域名。同时要注意反向解析的域名的A记录一定要指向该IP！

   4、对于有多个固定公网IP地址的，只要做主要出口IP的反向解析即可，不管您有多少SMTP服务器，只要是通过该IP连接至外网就将这些SMTP服务器的HELO域名改成IP反向解析之域名即可。（和这些SMTP服务器上的地址域是无关的）

老伊万
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
dns-reverse-proxy:DNS反向代理
05-01
DNS反向代理 一个DNS反向代理，可将查询路由到不同的DNS服务器。 为了说明，假设有一个HTTP反向代理，但有DNS代理。 它在指定端口上同时侦听TCP / UDP IPv4 / IPv6。 由于上游服务器看不到真实的客户端IP，而是代理，因此您可以指定允许传输的IP列表（AXFR / IXFR）。 例子： $ go run dns_reverse_proxy.go -address :53 \ -default 8.8.8.8:53 \ -route .example.com.=8.8.4.4:53 \ -allow-transfer 1.2.3.4,::1 对example.net或example.com查询将转到默认值8.8.8.8:53 。 但是，对subdomain.example.com的查询将转到8.8.4.4:53 。 -default是
反向域名解析的用途，如何设置？
邮件服务器配置专栏
11-18 1591
工作原理：     反向域名解析(Reverse DNS)是用于确认邮件来源的有效性，确保邮件正常交换。如果我们没有做反向解析，那么在对方服务器的反向解析验证中就会失败，这样对方就会以我们是不明发送方而拒收我们发送的邮件。所以，在我们完成正向域名解析后，还应当向您的线路接入商(ISP)申请做反向地址解析，特别是涉外邮件之类，以减少被国外机构退信的可能性。 完成反向解析需要条件： 固定公
DNS反向解析的用途
顺其自然~专栏
12-08 196
本文详细阐述了DNS反向解析在网络中的四个主要用途，包括网络安全、垃圾邮件过滤、网络性能优化和网络监控，并介绍了相应的解决方法。同时，文章还分析了DNS反向解析在互联网日益复杂和安全威胁不断增加的情况下所面临的挑战，并指出其背后原因。DNS反向解析的用途。
DNS 正向、反向和主从解析
小小byg
03-13 4258
DNS正向、反向及主从
DNS反向解析（二）
LS19990712的博客
09-01 259
反向查找区域即是这里所说的IP反向解析，它的作用就是通过查询IP地址的PTR记录来得到该IP地址指向的域名，当然，要成功得到域名就必需要有该IP地址的PTR记录。PTR记录是邮件交换记录的一种，邮件交换记录中有A记录和PTR记录，A记录解析名字到地址，而PTR记录解析地址到名字。地址是指一个客户端的IP地址，名字是指一个客户的完全合格域名。通过对PTR记录的查询，达到反查的目的。 反向域名解析...
DJANGO-URL反向解析REVERSE实例讲解
09-18
在本篇文章里小编给大家整理的是一篇关于DJANGO-URL反向解析REVERSE的相关知识点内容，需要的朋友们学习下。
反向工程(Reverse Engineering)是一种技术
最新发布
05-19
reverse
关于反向域名解析
weixin_34209406的博客
05-18 709
关于反向域名解析   反向域名解析，Reverse DNS。反向域名解析与通常的正向域名解析相反，提供IP地址到域名的对应。IP反向解析主要应用到邮件服务器中来阻拦垃圾邮件，特别是在国外。多数垃圾邮件发送者使用动态分配或者没有注册域名的IP地址来发送垃圾邮件，以逃避追踪，使用了域名反向解析后，就可以大大降低垃圾邮件的数量。关于反向解析如何被应用到邮件服务器中来阻拦垃圾邮件的。     由于在域名系...
什么是DNS的正向解析与反向解析？代码实现？
chen1415886044的博客
10-09 1万+
DNS采用C/S机制。实现域名与IP地址转换。DNS服务器用于存储资源记录并提供名称查询服务，DNS客户端也称解析程序，用来插叙服务器并获取名称解析信息。 正向解析与反向解析 按照DNS查询目的，可将DNS解析分为以下两种类型。 正向解析 根据计算机的DNS名称（即域名）解析出相应的IP地址。 反向解析 根据计算机的IP地址解析其DNS名称，多用来为服务器进行身份验证。 大部分DNS解析都是正向解析，即根据DNS域名查询对应的IP地址及其他相关信息。正向解析又称标准查询。正向解析记录存储在正
revsuit:RevSuit 是一个灵活而强大的反向连接平台，专为在渗透中接收来自目标主机的连接而设计
08-04
RevSuit - 灵活而强大的反向连接平台 English ｜ 概述 RevSuit 是一个灵活而强大的反向连接平台，专为在渗透中接收来自目标主机的连接而设计。 目前支持 HTTP、DNS、RMI、MySQL 和 FTP 协议。 灵活的： RevSuit 可以设置灵活的规则来捕获不同的连接。 通过二进制文件部署和运行，而无需担心令人讨厌的依赖错误。 强大的： 允许通过规则自定义不同连接的响应，并支持使用模板变量生成动态响应。 支持多种协议，支持深度利用部分协议，如DNS重绑定、MySQL Load Local Data、JDBC Deserialize Exploit、FTP Passive Mode SSRF等。 本机支持与扫描仪一起使用。 支持推送通知到流行的办公软件。 其他周到和详细的功能。 基本用法 准备 首先下载最新版本。 暂时只有amd64架构的二进制文件可
DNS的正反向解析
weixin_63749243的博客
05-27 858
DNS系统使用的是网络的查询，那么自然需要有监听的port。DNS使用的是53端口，在/etc/services（搜索domain）这个文件中能看到。通常DNS是以UDP这个较快速的数据传输协议来查询的，但是没有查询到完整的信息时，就会再次以TCP这个协议来重新查询。更改/var/named/named.openlab.com文件和/etc/resolv.conf文件。时间单位：M（分钟），H（小时），D（天），W（周），默认是秒。/var/named/slaves # 从dns服务器文件夹。
Linux——DNS（正向解析+反向解析+多域配置+主从配置）
爱敲代码的三毛的博客
07-20 3187
DNS（domainnamesystem）域名管理系统域名由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名称，能够使人更方便的访问互联网，而不用记住能够被机器直接读取的IP地址。计算机到IP地址，互联网中的计算机都是通过IP地址进行互相访问的，但是由于ip地址太过复制不方便记忆。就用域名来代替IP实现计算机的访问。从域名经过DNS服务器的转换变成IP地址DNS的域名解析都是udp/53,主从之间的**数据传输默认使用tcp/53Bind在/var/named-p注意。......
Linux 私房菜————Linux系统基本操作命令(十六）|DNS域名 | 正向解析 | 反向解析 | 主从服务器 | 分离解析|详细内容
ZJY
05-04 1055
DNS域名服务一、DNS—域名系统DNS的概述DNS使用端口DNS域名长度限制DNS作用二、DNS的域名结构根域顶级域二级域子域主机三、DNS服务器类型主域名服务器从域名服务器缓存域名服务器转发域名服务器四、配置DNS域名解析服务器步骤1.Bind安装2.查看配置文件查看需要修改的配置文件所在路径3.修改主配置文件五、正向解析1.修改区域配置文件，添加正向区域配置2.配置正向区域数据文件3.启动服务,关闭防火墙4.配置正向区域数据文件5.进行测试，同局域网Win7虚拟机访问打开cmd命令提示符进行域名访问六
Reverse DNS-IP反向解析(PTR记录)的作用及检查方法
weixin_34268579的博客
12-03 2509
为什么80%的码农都做不了架构师？>>> ...
基于Reverse_DNS_Shell的DNS隧道研究
ailx10
05-20 182
Reverse_DNS_Shell属于直连型DNS隧道，需要僵尸主机直接能够访问C2服务器，正如其名，它会反弹一个shell，属于命令控制型DNS隧道，但是采用的域名编码传递数据。它采用Base64URL编码和AES加密，加密后的内容直接放在请求的域名中，注意不是子域名，所以你可以抓包看到很多类似DGA一样的域名。实践效果很一般，ifconfig都能卡半天，属实没希望了。第一步：修改源代码在服务器...
常见邮件发送失败原因分析以及解决方法
热门推荐
king_idea8848的专栏
10-30 1万+
 http://www.maikongjian.com/style/info/shownews2.asp?id=439　常见邮件发送失败原因分析以及解决方法 一.发到 sina.com 的邮件会被退回 我发到 sina 的邮件会被退回，并提示"remote server said: 553 Spam Mail http://mail.sina.com.cn/FAQ.html
reverse反向解析器的用法
05-30
`reverse`反向解析器是Django框架中的一个重要组成部分，它可以将URL模式名称反向解析为对应的URL路径。其用法如下： 在`urls.py`中定义一个URL模式名称： ```python from django.urls import path from . import views urlpatterns = [ path('articles/', views.article_list, name='article-list'), path('articles/<int:pk>/', views.article_detail, name='article-detail'), ] ``` 在`views.py`中使用`reverse`函数将URL模式名称`article-list`解析为对应的URL路径： ```python from django.urls import reverse from django.shortcuts import render, get_object_or_404 from .models import Article def article_list(request): articles = Article.objects.all() context = {'articles': articles} url = reverse('article-list') # 将URL模式名称'artcle-list'解析为对应的URL路径 return render(request, 'article_list.html', context) def article_detail(request, pk): article = get_object_or_404(Article, pk=pk) context = {'article': article} url = reverse('article-detail', args=[pk]) # 将URL模式名称'article-detail'解析为对应的URL路径，并传递参数pk return render(request, 'article_detail.html', context) ``` 可以看到，`reverse`函数接收一个URL模式的名称作为参数，并返回对应的URL路径。如果URL模式中包含参数，需要使用`args`参数将参数传递给`reverse`函数。在视图函数中，可以将解析后的URL路径返回给模板，或者使用`redirect`函数将请求重定向到解析后的URL路径。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值