熟悉的陌生人講義

2017-03-27

16230

第一章熟悉的陌生人——域名第一節(jié) 域名和域名解析域名（Domain Name ），是由一串用點(diǎn)分隔的名字組成的代替IP 表示Internet 上某一臺(tái)計(jì)算機(jī)或計(jì)算機(jī)組的名稱。也就是說，域名是形象

第一章熟悉的陌生人——域名

第一節(jié) 域名和域名解析

域名（Domain Name ），是由一串用點(diǎn)分隔的名字組成的代替IP 表示Internet 上某一臺(tái)計(jì)算機(jī)或計(jì)算機(jī)組的名稱。也就是說，域名是形象化、字符化的IP 地址。域名類別分為頂級(jí)域名：.com .net .org等等，國(guó)別域名.cn .jp等等。比如：202.108.22.5是百度網(wǎng)站的服務(wù)器的IP 地址，IP 地址不便記憶，所以我們用www.baidu.com 訪問百度網(wǎng)站，嚴(yán)格來說baidu 是百度服務(wù)器的域名，但是習(xí)慣上我們都會(huì)把 www.baidu.com 當(dāng)成百度服務(wù)器的域名。域名解析，就是把域名解析到對(duì)應(yīng)IP 的過程，比如把www.baidu.com 解析到202.108.22.5，這就是域名解析。完成域名解析就要做好一些記錄，讓大家知道域名指向的IP 是哪里，在郵局域名解析中，要知道4條記錄。

1、A 記錄

把一個(gè)域名直接解析到IP 地址上的這種解析，就被稱為A 記錄解析。比如將mail.dlhope.com 解析到老板郵局服務(wù)器的59.151.120.234這個(gè)IP 就是A 記錄解析。

A 記錄的作用，是在解析域名的時(shí)候，可以通過A 記錄找到mail.dlhope.com 所指向的IP 地址。

PS ：域名解析和解析域名

域名解析：把域名和對(duì)應(yīng)的IP 進(jìn)行綁定，這個(gè)是域名解析。

解析域名：對(duì)域名進(jìn)行分析，找到對(duì)應(yīng)的IP 地址，這個(gè)是解析域名。

解析域名：解析域名找到IP 地址的方式是遞歸解析的方式。

比如：我要找中資源公司，先找到福建，再找到廈門，再找到思明區(qū)，再找到軟件園，再找到望海路45號(hào)，這樣層層解析，就是一個(gè)遞歸解析。

解析域名的模型：這個(gè)模型很像外國(guó)人對(duì)于一個(gè)地址的記憶過程，從后向前解析。（中資源/45號(hào)/望海路/思明區(qū)/廈門）。解析域名的過程是一個(gè)由后向前的一個(gè)過程，通過訪問根服務(wù)器，獲取.cn 的DNS 服務(wù)器。通過.cn 的DNS 服務(wù)器獲取zzy.cn 的DNS 服務(wù)器。通過zzy.cn 的DNS 服務(wù)器獲取mail.zzy.cn 的IP 地址。

根服務(wù)器：全球一共有13個(gè)根服務(wù)器，10個(gè)位于美國(guó)，1個(gè)在英國(guó)，1個(gè)在瑞典，1個(gè)在日本。

訪問郵局系統(tǒng)也是這樣一個(gè)遞歸的解析域名的過程。

本地DNS 服務(wù)器會(huì)向根服務(wù)器請(qǐng)求解析mail.zzy.cn 的域名，根服務(wù)器會(huì)查找到.cn 的DNS 服務(wù)器信息，并將他反饋給本地DNS 服務(wù)器。本地DNS 服務(wù)器會(huì)繼續(xù)向.cn 的DNS 服務(wù)器請(qǐng)求解析，.cn 的DNS 服務(wù)器會(huì)查找到zzy.cn 的DNS 服務(wù)器，并將他反饋給本地DNS 服務(wù)器，本地DNS 服務(wù)器繼續(xù)向zzy.cn 的DNS 服務(wù)器請(qǐng)求解析，zzy.cn 的DNS 服務(wù)器會(huì)查找mail.zzy.cn 的服務(wù)器IP 地址，反饋給本地DNS 服務(wù)器。之后，本地DNS 服務(wù)器會(huì)把IP 地址反饋給個(gè)人用戶，個(gè)人用戶就用這個(gè)IP 地址去訪問郵局系統(tǒng)所在的服務(wù)器。

本地緩存和TTL 生存周期

解析的過程是一個(gè)比較繁瑣的過程，如果每次訪問都要進(jìn)行一次解析，肯定是比較麻煩的。因此完成一次解析域名之后，域名所屬的ip 地址就會(huì)被保存在本地DNS 服務(wù)器的緩存當(dāng)中，之后再次訪問，就不需要再進(jìn)行這么繁瑣的解析的過程，直接從緩存調(diào)用ip 地址就可以了。需要注意的是，這里的緩存保存是有一個(gè)時(shí)間周期的，不同的域名保存在緩存里的時(shí)間是不一樣的，這個(gè)時(shí)間久被稱為TTL 生存周期。也就是說，在我第一次訪問這個(gè)郵局系統(tǒng)之后，在生存周期內(nèi)再次訪問這個(gè)郵局系統(tǒng)，郵局服務(wù)器ip 地址的獲得都是從緩存直接調(diào)用的。

正因?yàn)橛羞@樣一個(gè)TTL 生存周期，才會(huì)出現(xiàn)一些客戶反映，在開通郵局完成域名解析之后，一些用戶可以登錄郵局，另一些用戶不能登錄，原因就是不能登錄的那些用戶，域名的生存時(shí)間還未失效，依然從緩存調(diào)用原先服務(wù)商的郵局ip 地址進(jìn)行訪問。只要等TTL 失效之后，就可以正常使用新的郵局系統(tǒng)了。

比如：某客戶的郵局網(wǎng)址是mail.abc.com ，舊的解析記錄TTL 生存時(shí)間定義為2小時(shí)，18:00解析生效。17:30用戶A 訪問過該郵局網(wǎng)址，18:30再次訪問郵局時(shí)，雖然老板郵局解析已經(jīng)生效，但是之前解析記錄TTL 生存時(shí)間沒有失效，則依然訪問原郵局。15:00用戶B 訪問過該郵局網(wǎng)址，18:30再次訪問時(shí)進(jìn)入的就是老板郵局了。

如果所有的客戶都直接把自己的郵局域名解析到老板郵局服務(wù)器的IP 地址，后期老板郵局服務(wù)器的IP 地址發(fā)生變化，就要把每條記錄都進(jìn)行修改。因此，老板郵局對(duì)客戶域名的解析，采用CNAME 記錄

2、CNAME 記錄

CNAME 記錄就是把域名解析到目標(biāo)服務(wù)器的域名，再將服務(wù)器域名解析到服務(wù)器的IP 。這樣，后期如果老板

郵局服務(wù)器的IP 地址發(fā)生變化，只要修改服務(wù)器域名和服務(wù)器IP 的A 記錄就可以了。

老板郵局會(huì)做三條域名的CNAME 記錄，分別是mail. 域名，pop3. 域名和smtp. 域名。mail. 域名的作用是為了讓客戶訪問老板郵局的頁(yè)面，pop3. 域名是為了找到郵局接收服務(wù)器并將郵件代收到本地客戶端，smtp. 域名是為了找到郵局發(fā)送服務(wù)器并把郵件從本地客戶端發(fā)送到郵局發(fā)送服務(wù)器上。

PS ：使用客戶端進(jìn)行郵件收發(fā)的流程和原理

老板郵局用戶使用客戶端發(fā)送一封郵件給收件人。通過smtp. 域名的cname 記錄找到老板郵局的發(fā)件服務(wù)器之后，使用SMTP 協(xié)議把郵件發(fā)送到發(fā)件服務(wù)器上。之后再使用MX 記錄找到收件人的服務(wù)器，也就是收件服務(wù)器，然后使用SMTP 協(xié)議把郵件發(fā)送到接收服務(wù)器上。收件人訪問自己郵局所在的服務(wù)器，即收件服務(wù)器之后，使用POP3協(xié)議把郵件接收下來。這是使用客戶端接收和發(fā)送郵件，如果直接使用WEB 端的話，因?yàn)猷]件已經(jīng)是在服務(wù)器上了，所以是直接在服務(wù)器上用HTTP 協(xié)議進(jìn)行編輯。

目前老板郵局服務(wù)器、發(fā)件服務(wù)器和收件服務(wù)器都是同一臺(tái)服務(wù)器。

發(fā)送郵件的時(shí)候郵件從發(fā)件服務(wù)器發(fā)往收件服務(wù)器，是通過MX 記錄找到發(fā)件服務(wù)器的地址。

3、MX 記錄

MX 記錄是專門針對(duì)郵件的路由記錄，是直接把客戶的域名后綴，也就是郵箱地址@后面的部分，解析到郵局服務(wù)器上，解析的過程也是把域名后綴解析到服務(wù)器的域名上，再進(jìn)一步解析到IP 地址。

MX 記錄主要用于服務(wù)器外郵件的接收。比如a@163.com發(fā)送一封郵件給a@dlhope.com，郵件發(fā)送到163的發(fā)件服務(wù)期之后，發(fā)件服務(wù)器會(huì)通過dlhope.com 的MX 記錄找到a@dlhope.com執(zhí)行投遞。也就是說dlhope.com 解析必須成功，a@dlhope.com才能夠收到a@163.com發(fā)來的郵件。MX 記錄是讓郵箱可以正常接收郵件。

注意：只有不同服務(wù)器之間發(fā)送郵件，才需要用到MX 記錄。

舉例：假設(shè)dlhope.com 的MX 記錄解析未成功，a@163.com發(fā)送來的郵件就無法收到。但是b@dlhope.com發(fā)送來的而郵件可以收到，因?yàn)橛騼?nèi)用戶使用的是同一臺(tái)服務(wù)器。而且a@lmz.com.cn發(fā)來的郵件也可以接收到，因?yàn)閮擅驷樇瘓F(tuán)使用的也是老板郵局，他的服務(wù)器和大陸希望集團(tuán)的服務(wù)器是一樣的。而且，dlhope.com 的MX 記錄如果解析未成功，是不會(huì)影響dlhope.com 的用戶向外發(fā)送郵件的。

MX 記錄可以設(shè)置優(yōu)先級(jí)別，數(shù)字越小，優(yōu)先級(jí)別越高。我們?cè)诮o客戶進(jìn)行MX 記錄解析時(shí)，會(huì)把原先的MX 記錄刪除，是因?yàn)榭赡茉鹊腗X 記錄優(yōu)先級(jí)別更高，就會(huì)先發(fā)往這個(gè)MX 記錄。因此要把他刪除，保證我們的MX 記錄有限級(jí)別是最高的。我們的MX 解析記錄一共是兩條，一條是解析到思科網(wǎng)關(guān)，另一條是解析到服務(wù)器，也就是郵件會(huì)先發(fā)往思科網(wǎng)關(guān)，經(jīng)過思科網(wǎng)關(guān)的檢測(cè)之后會(huì)再發(fā)往服務(wù)器。

4、SPF 記錄（域名反向解析 TXT 記錄）

目前，多數(shù)垃圾郵件發(fā)送者使用動(dòng)態(tài)分配或者沒有注冊(cè)域名的IP 地址來發(fā)送垃圾郵件，以逃避追蹤。因此一些專業(yè)的郵局服務(wù)商，在接收郵件的時(shí)候會(huì)要求發(fā)件服務(wù)器的IP 地址做了反解析，也就是這個(gè)IP 地址后面是有一個(gè)真實(shí)存在的域名的。在進(jìn)行SPF 記錄解析時(shí)，我們會(huì)把反向解析的信息提供給客戶，那么客戶在發(fā)送郵件的時(shí)候，如果對(duì)方要求郵件來源必須有SPF 記錄，就不會(huì)被攔截。

小結(jié)：因此，我們給客戶所做的域名解析包含了CNAME 、MX 和SPF 三類，一共六條記錄。

第二節(jié) 非我司注冊(cè)域名的域名解析

在客戶開通郵局，搬家之前，我們會(huì)先幫助客戶完成域名解析，這個(gè)解析就是是在客戶域名管理平臺(tái)里面對(duì)我們剛才所說的六條記錄進(jìn)行修改。如果客戶的域名是在我司注冊(cè)的，客戶開通老板郵局之后，解析就會(huì)自動(dòng)進(jìn)行不需要我們來操作，如果客戶的域名不是在我司注冊(cè)的，也就是這個(gè)域名的DNS 服務(wù)器不在我司，就需要登陸到域名管理平臺(tái)來手動(dòng)修改。目前最常見的四類非我司域名的客戶，他們的域名主要是在：35互聯(lián)、萬(wàn)網(wǎng)、新網(wǎng)和新網(wǎng)互聯(lián)。

一、用戶域名在35互聯(lián)注冊(cè)的域名解析修改教程：

第一步：查詢客戶域名解析的目標(biāo)主機(jī)信息

1、登陸我司在線業(yè)務(wù)管理系統(tǒng)：http://www.cnolnic.com/

輸入客戶會(huì)員號(hào)和密碼，點(diǎn)擊登錄。

2、登陸后，點(diǎn)擊左側(cè)主機(jī)郵局管理

3、查詢到客戶老板郵局信息后，點(diǎn)擊主機(jī)域名

4、將解析信息部分的內(nèi)容記錄下來。

第二步：登陸35互聯(lián)域名管理系統(tǒng)：http://www.dns-diy.com

1、輸入用戶提供的用戶名和密碼，點(diǎn)擊登陸

2、進(jìn)入到操作界面后，根據(jù)剛才第一步當(dāng)中獲取到的解析信息，修改客戶的域名解析記錄

（1）修改mail. 域名的CNAME 記錄：

主機(jī)名填入“mail ”，類型選擇“CNAME ”，IP 地址/主機(jī)名填入解析信息中mail 對(duì)應(yīng)的目標(biāo)主機(jī)內(nèi)容，即：“m90s.chinaemail.cn. ”，其余默認(rèn)，點(diǎn)新增。

（2）修改pop3. 域名的CNAME 記錄：

主機(jī)名填入“pop3”，類型選擇“CNAME ”，IP 地址/主機(jī)名填入解析信息中pop3對(duì)應(yīng)的目標(biāo)主機(jī)內(nèi)容，即：“p90s.chinaemail.cn. ”，其余默認(rèn)，點(diǎn)新增。

（3）修改smtp. 域名的CNAME 記錄：

主機(jī)名填入“smtp ”，類型選擇“CNAME ”，IP 地址/主機(jī)名填入解析信息中smtp 對(duì)應(yīng)的目標(biāo)主機(jī)內(nèi)容，即：“s90s.chinaemail.cn. ”，其余默認(rèn)，點(diǎn)新增。

（4）修改域名的MX 記錄：

網(wǎng)關(guān)：主機(jī)名不填，類型選擇“MX ”，IP 地址/主機(jī)名填入解析信息中MX 優(yōu)先級(jí)別5對(duì)應(yīng)的目標(biāo)主機(jī)內(nèi)容，即：“mxa90s.chinaemail.cn. ”，優(yōu)先級(jí)填入“5”，其余默認(rèn)，點(diǎn)新增。

服務(wù)器：主機(jī)名不填，類型選擇“MX ”，IP 地址/主機(jī)名填入解析信息中MX 優(yōu)先級(jí)別5對(duì)應(yīng)的目標(biāo)主機(jī)內(nèi)容，即：“mx90s.chinaemail.cn. ”，優(yōu)先級(jí)填入“10”，其余默認(rèn)，點(diǎn)新增。

注意：35互聯(lián)的域名管理平臺(tái)，填入的主機(jī)名必須以“. ”結(jié)尾，否則解析會(huì)不成功。

（5）新增SPF 記錄

主機(jī)名不填，類型選擇“TXT ”，IP 地址/主機(jī)名填入解析信息當(dāng)中TXT 記錄對(duì)應(yīng)的目標(biāo)主機(jī)信息，其余默認(rèn)，點(diǎn)新增。

注意：SPF 記錄信息的填入，不需要以“. ”結(jié)尾，否則解析會(huì)不成功

這樣，客戶的域名在35互聯(lián)的域名解析就完成了。

二、用戶域名在萬(wàn)網(wǎng)注冊(cè)的域名解析修改教程：

第一步：查詢客戶域名解析的目標(biāo)主機(jī)信息

1、登陸我司在線業(yè)務(wù)管理系統(tǒng)：http://www.cnolnic.com/

輸入客戶會(huì)員號(hào)和密碼，點(diǎn)擊登錄。

2、登陸后，點(diǎn)擊左側(cè)主機(jī)郵局管理

3、查詢到客戶老板郵局信息后，點(diǎn)擊主機(jī)域名，查詢到解析信息

第二步：登陸萬(wàn)網(wǎng)域名管理系統(tǒng)：http://diy.hichina.com

1、輸入用戶提供的用戶名和密碼，點(diǎn)擊登陸

2、進(jìn)入系統(tǒng)后，左楨菜單選擇域名解析：

3、選擇高級(jí)解析

4、進(jìn)入到操作界面后，根據(jù)剛才第一步當(dāng)中獲取到的解析信息，修改客戶的域名解析記錄

（1）修改mail. 域名的CNAME 記錄：

類型選擇“CNAME 記錄”，記錄名填入“mail ”，目標(biāo)主機(jī)填入解析信息中mail 對(duì)應(yīng)的目標(biāo)主機(jī)內(nèi)容，即：“m85v.chinaemail.cn. ”，其余默認(rèn)，點(diǎn)新增。其余默認(rèn)，點(diǎn)新增。

（2）修改pop3. 域名的CNAME 記錄：

類型選擇“CNAME 記錄”，記錄名填入“pop3”，目標(biāo)主機(jī)填入解析信息中mail 對(duì)應(yīng)的目標(biāo)主機(jī)內(nèi)容，即：“p85v.chinaemail.cn. ”，其余默認(rèn)，點(diǎn)新增。其余默認(rèn)，點(diǎn)新增。

（3）修改smtp. 域名的CNAME 記錄：

類型選擇“CNAME 記錄”，記錄名填入“smtp ”，目標(biāo)主機(jī)填入解析信息中mail 對(duì)應(yīng)的目標(biāo)主機(jī)內(nèi)容，即：“s85v.chinaemail.cn. ”，其余默認(rèn)，點(diǎn)新增。其余默認(rèn)，點(diǎn)新增。

（4）修改域名的MX 記錄：

網(wǎng)關(guān)：類型選擇“MX 記錄”，記錄名不填，目標(biāo)主機(jī)填入MX 優(yōu)先級(jí)別5對(duì)應(yīng)的目標(biāo)主機(jī)內(nèi)容，即：“mxa85.chinaemail.cn. ”，優(yōu)先級(jí)選擇“5”，其余默認(rèn)，點(diǎn)新增。

服務(wù)器：類型選擇“MX 記錄”，記錄名不填，目標(biāo)主機(jī)填入MX 優(yōu)先級(jí)別10對(duì)應(yīng)的目標(biāo)主機(jī)內(nèi)容，即：“mx85.chinaemail.cn. ”，優(yōu)先級(jí)填入“10”，其余默認(rèn)，點(diǎn)新增。

注意：35互聯(lián)的域名管理平臺(tái)，填入的主機(jī)名不需要以“. ”結(jié)尾，否則解析會(huì)不成功。