为一台服务器上的多个域设置的正确邮件是什么？

Question

我有一台带有一个外部ip地址的机器(centos 5)。在那台机器上，我有很多虚拟主机，有几个不同的顶级域名和子域名。

sub1.domain1.com

sub2.domain1.com

sub3.domain1.com

sub1.domain2.com

sub2.domain2.com

sub1.domain3.com

等等..。许多不同的站点需要发送邮件作为它们的相应域(或者至少是二级域)。

我需要设置DKIM，SPF (但这是在DNS上处理的)和rDNS查找，以便邮件被接收。据我所知，每台机器只能有一个rDNS条目。我可以为每个顶级域名设置一个服务器，但我认为这会变得非常昂贵。

我在这里该怎么办？有办法在一个ip地址上进行多个rDNS查找吗？如何在一台计算机上设置多个域名的DKIM签名？有什么服务可以帮我处理这件事吗？

Answer 1

与神话相反，您不需要在电子邮件中将rDNS域设置为'From'地址的域部分。您只需要匹配'Mail From' /'Envelope Sender'地址域。因此，如果您的IP 'a.b.c.d'具有rDNS of 'mail.example.com'，则应该有指向IP 'a.b.c.d'的'mail.example.com'转发DNS记录。在向其他域发送邮件时，您的邮件服务器应该将自己标识为'mail.example.com'。现在您可以托管多个域/子域(example.net、sub.example.net等)。而不将rDNS设置为与example.net相关的任何内容。

每个“从”地址域应该有一个适当的SPF和DKIM记录。DKIM记录在与其他域共享IP时保护基于域的声誉。

Answer 2

实际上，对于一个IP地址，您可以有两个rDNS记录(严格地说是IN PTR记录)。然而，结果通常不是你想要的(这两种结果中随机的一种通常会被选择)。

适当的做法是为充当邮件服务器的邮件服务器选择主机名。然后，在您的IN MX记录中为每个邮件域定义该服务器。在此之后，创建SPF记录(IN TXT)，它指定服务器有权为您的域发送邮件；使用您选择的主机名为每个域创建一个这样的记录。

垃圾邮件保护的rDNS检查通常是查看主机是否有rDNS，以及rDNS是否与MX记录匹配(例如。如果有一个记录DOMAIN.BAR. IN MX 0.0.0.0和SERVER.FOO. IN A 0.0.0.0，最好有一个记录0.0.0.0.in-addr.arpa IN PTR SERVER.FOO.。它不会担心server.foo和domain.bar是不同的。

如果SMTP服务器不支持为每个域发送一个DKIM密钥，则可以对每个域使用相同的密钥(并为每个域使用相同的私钥创建一个新的DKIM记录)。