−25%

Windows 年繳方案適用,至 10 月 31 日。 檢視方案

EQVPS
開始使用

為您的獨立IP設定反向DNS(PTR)

如何在控制台裡為您的獨立IP VPS 設定 PTR 記錄、為什麼郵件伺服器需要它、以及怎麼確認它雙向解析。自助完成,無需提交工單。

反向DNS(一條 PTR 記錄)把您的 IP 位址映射回一個主機名稱——和普通的 A 記錄方向相反。大多數服務從不看它。郵件是個大例外:接收方伺服器會例行檢查發信 IP 有沒有 PTR、以及它是否和伺服器自報的主機名稱對得上。搞錯了,您的郵件就會被歸為垃圾郵件、甚至直接被拒——無論您的 SPF 和 DKIM 有多幹淨。

在 EQVPS,PTR 由您自己在控制台裡設定——不用提交工單,不用等我們。

在控制台裡設定

  1. 登入並開啟 Servers,然後點開您想設定的那台獨立IP伺服器。
  2. 在伺服器頁面上找到 Reverse DNS 面板。(它只在獨立IP方案上出現——NAT 伺服器沒有屬於自己的 IP 可指向。)
  3. 輸入您想讓這個 IP 解析到的主機名稱——一個您能控制的完全限定網域,例如 mail.yourdomain.com。
  4. 儲存。記錄會立即生效。

面板會顯示目前的 PTR,所以每當主機名稱變了,您都可以回來修改。

讓它做到正向確認

光有一條 PTR 對郵件來說還不夠。嚴格的接收方要的是正向確認反向DNS:PTR 把 IP 指向一個主機名稱,並且那個主機名稱的 A 記錄指回同一個 IP。兩個方向必須一致。

所以如果您的 IP 是 203.0.113.10、您把 PTR 設成了 mail.yourdomain.com,那還要在您網域的 DNS 裡建一條 A 記錄:

mail.yourdomain.com.  A  203.0.113.10

現在閉環成立了:IP → 主機名稱 → IP。

驗證是否生效

在任意一台機器上:

# 反向:IP 應該返回你的主機名稱
dig -x 203.0.113.10 +short
# 正向:主機名稱應該返回同一個 IP
dig mail.yourdomain.com +short

兩者應當互相指向對方。如果反向查詢仍然顯示某個預設的服務供應商主機名稱(類似 static.203-0-113-10.rev.example-isp.net),說明改動還沒傳播到您正在用的解析器——稍等片刻再查一次。

誠實的邊界

  • 僅限獨立IP。 沒有屬於自己的 IP,就沒有 PTR——NAT 方案做不到這一點。
  • PTR 只是一塊拼圖,不是整個郵件難題。 為了投遞率,您還需要網域上的 SPF、DKIM 和 DMARC,以及開放的對外 25 埠(新伺服器預設關閉以阻止垃圾郵件——其餘都配好後再來找我們)。反向DNS 讓您過了第一道門檻;它不是投遞率的魔法開關。
  • 一個 IP 一個主機名稱。 一條 PTR 把 IP 對映到單個名字。把它指向您的主郵件主機名稱。

如果您是從零搭一台郵件伺服器,郵件伺服器實操教學 會連同這篇一起講清 SPF/DKIM/DMARC 和 25 埠的來龍去脈。而如果您還在糾結到底要不要獨立IP,這裡有 NAT 與獨立IP 的對比拆解。

常見問題

設定 PTR 需要獨立IP嗎?

需要。PTR 記錄把一個 IP 映射回一個主機名稱,所以您必須擁有這個 IP。NAT 方案共享一個對外位址,沒有可以設定反向DNS 的物件。這項功能只在獨立IP方案上可用。

為什麼我配了 SPF 和 DKIM,郵件還是一直進垃圾箱?

SPF 和 DKIM 認證的是這封郵件;PTR 認證的是這個 IP。很多接收方伺服器會拒收、或降權處理來自某個 IP 的郵件——如果該 IP 的反向DNS 解析不出來,或者跟發信主機名稱對不上。把 PTR 設成您的郵件主機名稱,再讓正向 A 記錄指回同一個 IP——這就是正向確認反向DNS,也正是他們檢查的東西。

PTR 多久生效?

改動本身在您儲存的那一刻就生效了。別處的 DNS 快取要跟上,可能需要幾分鐘到一兩個小時,所以如果某個檢查工具還顯示舊值,稍等一會兒即可。

我能立刻用 25 埠發郵件嗎?

預設不行。新伺服器上對外 25 埠是關閉的,以防止垃圾郵件汙染網路。設定 PTR 是執行郵件服務的其中一個前提;開通對外 25 埠是另一個單獨的步驟——等您的 PTR、SPF、DKIM 和 DMARC 都就緒後,再聯絡我們。

評論

目前還沒有評論。歡迎成為第一位。

發表評論

評論在顯示前會經過審核。