1、在垃圾邮件泛滥的今天，垃圾邮件给我们的生活、工作、学习带来了极大的危害。由于 SMTP 服务器之间缺乏有效的发送认证机制，即使采用了垃圾邮件识别阻拦技术效果仍旧一般，再者垃圾邮件识别阻拦技术主要是在收到信件后根据一定条件进行识别的，需要耗费大量服务器资源，如果能在信件到达服务器之前就采取一定手段，这样就能大大提高服务器效率了。因此，目前许多邮件服务器如，等等都采用了垃圾邮件识别阻拦技术+IP 反向解析验证技术以更好的阻拦垃圾邮件。我们先来了解一下什么是 IP 反向解析。其实作过 DNS 服务器的朋友一定会知道 DNS 服务器里有两个区域，即“正向查找区域”和“ 反向查找区域 ”，反向查找区域即
2、是这里所说的 IP 反向解析，它的作用就是通过查询 IP 地址的 PTR 记录来得到该 IP 地址指向的域名，当然，要成功得到域名就必需要有该 IP 地址的 PTR 记录。那么 IP 反向解析是怎么被应用到邮件服务器中来阻拦垃圾邮件的呢？我们来看看下面一个例子：某天，阿 Q 到 A 公司拜访，他递上一张名片，名片上写着他来自“黑道杀人俱乐部 ”以及电话号码等信息，A 公司觉得应该对阿 Q 的来历做个简单调查，于是打电话到阿 Q 名片上的电话号码所属电信局进行查实，如果电信局告诉 A 公司其电话号码不属于“黑道杀人俱乐部” ，则 A 公司将拒绝阿 Q 的拜访，如果其电话号码的确属于“黑道杀人俱乐
3、部”，A 公司可能接受阿 Q 的拜访也可能进一步查实，于是就打电话到“黑道杀人俱乐部 ”所属注册机构查询，如果得到的答复确认该俱乐部确有此电话号码，则 A 公司将接受阿 Q 的拜访，否则仍将拒绝阿 Q 的拜访。这个例子中，阿 Q 好比是我们的邮件服务器， A 公司是对方邮件服务器， “黑道杀人俱乐部”就是我们邮件服务器与对方邮件服务器通信时所使用的 HELO 域名（不是邮件地址后的域名），名片上的电话号码就是我们邮件服务器出口的公网 IP 地址。A 公司对阿 Q 进行调查的过程就相当于一个反向解析验证过程。由此看出，反向解析验证其实是对方服务器在进行的，如果我们没有做反向解析，那么对方服务器的
4、反向解析验证就会失败，这样对方服务器就会以我们是不明发送方而拒收我们发往的邮件，这也就是我们排除其它原因后（如被对方列入黑名单、没有 MX 记录、使用的是动态 IP 地址等等）在没做反向解析时无法向、发信的原因。那么我们应当如何顺利做好反向解析？首先要有固定公网 IP 地址、可用域名（最好不要被其它服务所用），例如您有的域名，您可以要求您的域名注册商为您添加一个 mx.的域名并将其 A 记录指向您的 SMTP 服务器出口公网 IP 地址，如：，接着请与您的固定 IP 所属 ISP（一般电信或网通）联系要求为您的 IP 反向解析至 mx.。完成后别忘了将您的SMTP 服务器的 HELO 域名改为
5、 mx.，这样才可以达到目的。=nslookup qt=ptr yourIP比如我的域名是我的邮件服务器地址是： mail.邮箱用户名称格式为 username在邮件服务器上设置邮件系统的 HELO 为:mx.邮件服务器 IP 为 ：找当地电信做这个 IP 反解析到 mx.在 Windows 系统中，在运行命令下 输入 cmd 再在打开的窗口输入 nslookup qt=ptr 返回信息如下：C:Documents and Settingsusernslookup qt=ptr Server: mx.Address: 说明这个 IP 的反解析就是成功了。返回信息如下C:Documents and Settingsusernslookup qt=ptr * Cant find server name for address : Non-existent domainServer: UnKnownAddress: 说明这个 IP 的反解析没有作。
