什么是IP地址反向解析?有什么用?

地址解析是ARP，反向地址解析协议（RARP：Reverse Address Resolution Protocol） 则是对应与ARP的反向解析

ARP（地址解析协议）是设备通过自己知道的IP地址来获得自己不知道的物理地址的协议。假如一个设备不知道它自己的IP地址，但是知道自己的物理地址，网络上的无盘工作站就是这种情况，设备知道的只是网络接口卡上的物理地址。希望通过MAC地址来获取IP地址，RARP（逆地址解析协议）正是针对这种情况的一种协议。

它允许局域网的物理机器从网关服务器的 ARP 表或者缓存上请求其 IP 地址。网络管理员在局域网网关路由器里创建一个表以映射物理地址（MAC）和与其对应的 IP 地址。当设置一台新的机器时，其 RARP 客户机程序需要向路由器上的 RARP 服务器请求相应的 IP 地址。假设在路由表中已经设置了一个记录，RARP 服务器将会返回 IP 地址给机器，此机器就会存储起来以便日后使用。

希望能对您有所帮助！

通过智能DNS技术识别国内和海外的IP地址。BIND9 view功能是BIND9新增加的功能，主要是为通过定义不同的view视图范围，根据发送过来的DNS查询请求的IP是否在view当中，返回不同的IP查询结果。DNS视图在海外服务器的架设过程中有非常重要的位置。尤其是在国外向国内发送邮件，海外接收转发服务器的时候，为了解决国内SMTP服务器查询用户域的第一条优先级的MX记录的时候，会解析成国外的接收转发服务器，是相当有效。这样操作可以把流量有效的分布在不同的服务器上，有效的控制海外服务器的流量过大，导致机器负载加大。

地址解析协议（AddressResolutionProtocol，ARP）是在仅知道主机的IP地址时确定其物理地址的一种协议。因IPv4和以太网的广泛应用，其主要用作将IP地址翻译为以太网的MAC地址，但其也能在ATM和FDDIIP网络中使用。从IP地址到物理地址的映射有两

#############################

反地址解析

1、做好反向解析后发往邮件服务器的信件有可能会被转至“不明邮件夹”中，此时请您与邮件服务商联系，要求为您解决该问题。

2、查看域名反向解析是否成功，可用如下命令：nslookup –qt=ptr yourIP，从返回的信息中可以看到反向解析的结果。

3、一定要有固定公网IP地址以及真实可用域名。同时要注意域名反向解析的A记录一定要指向该IP。

4、对于有多个固定公网IP地址的，只要做主要出口IP的反向解析即可，不管您有多少SMTP服务器，只要是通过该IP连接至外网就将这些SMTP服务器的HELO域名改成IP反向解析之域名即可。(和这些SMTP服务器上的地址域是无关的)

假设您的服务器IP是2111479106

1) 首先您要知道这个IP的反向域名解析是由哪台DNS服务器负责的。您可以用这个网页查询反向域名解析信息 http://wwwdnsstuffcom/tools/ptrchip=2111479106

看最后一段

Details:

nscncaccn(an authoritative nameserver for 147211in-addrarpa, which is in charge of the reverse DNS for 2111479106)

says that there are no PTR records for 2111479106

To get reverse DNS set up for 2111479106, you need to speak to your Internet provider You could also

check with sun@cnniccn, who is in charge of the 147211in-addrarpa zone

大概意思是您需要跟nscncaccn联系，nscncaccn负责2111479106的反向域名解析。

2) 然后您可以要求您的IP提供商，要他们跟nscncaccn联系，给您的这个IP加上反向域名解析记录，一般将这个IP反向解析成您的邮件服务器对应的mx记录。

这个架构我完全无法理解，为毛要2台lvs，一般2台lvs是为了分流或高可用，好吧我暂时这么理解他的意图，1台nginx是作为反向代理，简单理解就是在客户端看来服务器端就是一台机器，防止其他人员了解你的后端架构和处理流程，nginx也可以减轻web的资源消耗主要是内存和io，也可以配置当成日志服务器，减轻web的压力，但是他后端就一台web啊，用这个架构为毛啊，好吧我暂时理解为他是为了以后方便拓展架构；1台dns服务器，为毛啊，无法理解，如果只是为了网站本身需要完全可以自解析，直接写hosts不是更方便，好吧，其实架设dns服务器是个好习惯，但是在资源有限的前提下，我认为不如把dns换成web，资源利用率更高；lvs和nginx都有负载均衡的作用，小架构1台nginx完全可以搞定，2台lvs纯属浪费；至于123456的问题，nginx配置，推荐《决战nginx》高性能web服务器详解与运维；至于架构原理，推荐《构建高可用linux服务器》余洪春

简单说下流程：正常应该是，客户端包先到lvs，lvs做了高可用，lvs分发给nginx，nginx查询dns后分发给web

域名解析就是从域名解析出IP地址，即所谓的正向解析。

反向域名解析就是从Ip地址解析出域名。由于一些门户网站的免费邮件系统需要对发送的邮件有个反向域名递归查询的要求，如果反向解析的ip和邮件包头的源ip不一致，则邮件被当作SPAM被屏蔽掉，所以一般邮件服务器需作反向解析。

什么是DNS反向解析？

可逆DNS(RDNS)就是反向解析，就是把IP解析成域名。相对应的，DNS是正向解析，把域名解析成IP。可逆DNS(RDNS)的原理和DNS解析是完全相同的。

DNS反向解析就是将IP反向查询为域名，在相关IP授权DNS服务器上增加您的IP地址的PTR记录。反向解析的意义是这个IP地址的网络身份是被认可的,是合法的。

可逆DNS(RDNS)的一个应用是作为垃圾邮件过滤器它是这样工作的:垃圾邮件制造者一般会使用与域名不合的无效IP地址,即不和域名匹配的IP地址可逆DNS查找程序把引入信息的IP地址输入一个DNS数据库如果没有找到和IP地址匹配的有效域名,服务器就认为该EMAIL是垃圾邮件。如AOL（美国在线）要求必须实施IP反解的邮件服务器才能向AOL/AIM邮箱发送邮件。

什么IP才能做反向解析？

国内的IP只有部分才能申请反向解析，这部分IP为电信运营商认可的固定IP地址，动态IP池中的不能申请。

一般反向解析是和IP地址分配有联系的，所以ISP（接入服务商）直接申请反向解析的授权很难得到。而电信运营商在这方面就具备天然优势，通常这个授权都会直接授予本地的电信运营商，然后再由电信运营商授予各个使用此IP地址的ISP（当然，这个ISP至少要完全占有整个C类地址的使用权，否则不会得到授权），大部分情况，电信运营商自己的DNS来提供相应IP地址的反向解析服务。

如何申请反向解析？

1）反向解析和域名注册服务商无任何关系

2）向提供您数据接入服务的ISP申请，如果ISP无授权做，则只有向ISP的上层运营商电信、网通申请

3）通常情况ISP会收取DNS反向解析服务费后，再向上层运营商下工单申请IP反解

4）申请周期长的可能需要1个月（如网通的IP反解申请一般需要统一由北京网通总部来做，周期长）

DNS反向解析费用

DNS反向解析通常需要支付年费，原因是电信运营商投入了DNS服务器运营来负责IP地址的反解，几乎所有电信运营商都将DNS反向解析列入收费项目，如果您通过ISP申请，ISP需要付费给电信运营商，产生的费用可能较高。

没做DNS反向解析造成的邮件退信举例说明

国内很多ISP还不知道什么是RDNS,更不知道如何架设RDNS服务器了。也就是说不是所有ISP都可以做RDNS的。这也就是为什么国内很多用户发往国外的遭到邮件退信的主要原因。

退信原因

某些邮件服务器为了防垃圾邮件的需要，接收邮件时进行对发信人的email地址进行DNS反向查询，对于公网存在正确DNS解析的发件人的邮件放行，而对于DNS反向解析不正确的地址予以拦截。

可能出现的关键字

can’t verify FROM domain in DNS、domain does not exist

解决方法

存在此类问题的多数是具有自己域名的企业邮箱用户，这类的服务器要求用户所用的域名解析设置中有关的SOA记录、MX记录都正确可查询。所以DNS解析记录不完整或者对方反向解析时刚好域名所在的邮件服务器出现故障不能正常返回查询，而收件人的邮件系统具有这样的验证机制时，就会出现这样的退信了。

确认退信是以上原因的时候，通知你的域名服务器的管理员检查确认你的域名解析记录信息或者稍后等域名服务器正常了即可正常发送。