我应该把范围:链接还是范围:全球IPv6地址，在DNS，AAAA记录？

Question

我有一个邮件服务器，我需要为它创建AAAA记录和更新SPF记录，以包括它的IPv6地址。

ifconfig命令显示作用域:链接IPv6地址和作用域:全局IPv6地址。我应该把哪一个放在AAAA和SPF的记录里？

作用域:全局是一个/128地址，作用域:链接一个/64。

范围:链接地址是is 80地址，这意味着不可路由。这是否意味着我必须把范围:全球地址？

Answer 1

是的，正是如此。全球范围内的地址是您向世界宣传的地址(在本例中，意思是AAAA记录中的列表)。链接范围内的地址是ipv6的一个非常有用的特性，它使设置点对点链接变得优雅，但正如您所说的那样，它并不是全球范围的，并且向世界宣传它不会吸引任何访问者。

至于SPF，你当然想列出全球范围内的地址。我想不出在什么情况下您会优先从链接范围内的地址连接到另一个本地邮件服务器，所以我认为列出它没有意义，但其他人可能比我更了解(我正在和您说话，@SanderStefann)。

Answer 2

这个问题不仅适用于邮件服务器。

在一般情况下，只有范围:全局地址应该出现在AAAA记录中。

否则，您将遇到远程主机解析名称、获取作用域:链接地址(fe80.)的情况。也没有到达目标主机的路线。这适用于任何主机，而不仅仅是服务器。

(我只是添加这个附加信息，以防人们在AAAA中搜索"fe80地址“，这可能会让人相信这只是邮件主机，因为这是最初的问题。)