更新时间:2025-12-18 GMT+08:00
分享

反向解析管理简介

概述

反向解析是指将一个IP地址转换为对应的域名的过程,这个过程与正向解析(将域名转换为IP地址)相反。反向解析在多种网络应用中都有使用,比如电子邮件服务器会使用反向解析来验证发送方的IP地址,以减少垃圾邮件和网络欺诈。

通常收件服务器在收到邮件时,会通过检测发件方邮箱的IP信誉度和域名信誉度,来判断是否为垃圾邮件。如果收件服务器反向解析发件方IP地址无法获取邮箱域名,则会认为这是由恶意主机发送的垃圾邮件而拒收。因此,搭建邮箱服务器时,建议您为邮箱服务器的IP地址添加到域名的反向解析。

反向解析过程

假设要部署ECS作为邮箱服务器,且已经通过云解析服务为ECS的弹性IP添加反向解析记录,此时,反向解析在邮件收发过程中的应用如图1所示。

图1 反向解析应用
例如,企业A邮箱服务部署在云厂商的ECS(邮箱服务器)上,通过弹性IP绑定ECS以实现公网通信;企业B通过本地邮件接收方(如企业邮箱客户端 / 服务器)接收邮件,依赖DNS做反向解析验证。
  1. 企业A发送邮件,企业B接收请求(步骤①):邮件接收方(如本地邮件服务器)接收到来自外部的邮件。
  2. 企业B触发反向解析,查询企业A的IP地址对应的域名(步骤②):为了验证邮件不是伪造IP的垃圾邮件,企业B的邮件接收方主动向DNS服务器发起 “反向解析请求”, 根据企业A邮件的发送方IP(即弹性IP),查询该IP对应的域名。
  3. DNS返回解析结果(步骤③):DNS服务器根据IP与域名的绑定记录,将企业A邮箱服务对应的域名(例如mail.companyA.com)返回给企业B的邮件接收方。
  4. 验证通过,反馈 “接收成功”(步骤④):企业B的邮件接收方核对 “反向解析得到的域名” 与邮件实际发送域名是否一致,确认合法后,向企业A的弹性IP(关联 ECS)返回 “邮件接收成功” 的响应,整个邮件交互完成。

上述反向解析的流程介绍仅描述与云解析服务相关的流程,邮件收件方对发件方IP和域名信誉度的检测,本文不做描述。

如果没有为邮箱服务器添加反向解析记录,则收件方在收到邮件后,无法根据发件方的IP地址反向解析出邮箱域名。收件方会认为这是由恶意主机发送的垃圾邮件而选择拒收。因此,自建邮箱服务器时,为邮箱服务器的IP地址添加反向解析记录是必不可少的步骤。

相关功能

表1 反向解析管理说明

操作

适用场景

使用限制

创建反向解析

介绍如何为云服务器(如ECS)创建反向解析。

  • 反向解析属于项目级资源,在创建之前需要先设置区域和项目。
  • 每个租户支持添加50个反向解析。

管理反向解析

介绍如何修改、删除、批量删除以及查看反向解析。

  • 反向解析创建成功后不支持修改弹性IP。
  • 删除反向解析后,会将弹性IP指向的域名变更为华为云平台提供的默认域名。

相关文档