※ 引述《world294 (Uzhi)》之銘言：
: ※ 引述《e810425 (e810425)》之銘言：
: : 請教各位高手:
: : 內部外部DNS有需要架嗎?
: : 還是只需用ISP的就可以了如hinet 的DNS
: : 假設我要架mail server
: : 謝謝各位大大
: 看公司的主機數量 , hinet 代管能設定 5 台
: DSN 安全的話最少要兩台，以免一台死全部的域名都不能連
: mail server 需要反解跟 MX
: 反寫要跟 ISP 申請  MX 要在 DNS 設定
推 e810425:我有www, ftp, tml, mail...不只五台的server要架          04/22 10:26
推 e810425:一般的公司都有架DNS, 那主要的用來給那一台機器用的       04/22 10:58
推 e810425:我知道內部DNS一定要架, 不然無法找到電腦, 可是外部DNS呢  04/22 11:44
推 gcaptt:mail 要 DNS(跟內外沒有很大關係)                          04/22 11:55
→ leicheong:mail用的DNS可以由DNS hosting公司提供, 沒必要自己架.   04/22 12:11
→ leicheong:除非你的公司打算也提供DNS hosting服務...              04/22 12:12
推 e810425:mail和DNS是兄弟, 關係可大了, 各位大大你們說是吧         04/22 12:12
推 BeLOveRX:DNS Server管理不是想像中的簡單                         04/22 12:26
推 e810425:加MAIL也一定要內部的DNS,轉換內部IP吧, 這個就要自己架吧  04/22 12:42
推 e810425:我自己回吧                                              04/22 16:04
→ e810425:內部DNS一定要架不然內部的人員是無法用POP3收信的         04/22 16:04
推 nknudragon:誰規定DNS"一定"要架 看企業大小 有些小企業根本不架    04/22 17:24
→ nknudragon:沒也人"規定"內部有Mail Server就一定要DNS 世事無絕對  04/22 17:27
→ nknudragon:內部Mail Server也可以用外部DNS 內部人員也可以用外面  04/22 17:28
→ nknudragon:DNS的record來收信 了不起吃公司上傳頻寬而已           04/22 17:29

這個... e810425可能有點混淆...
我回清楚一點吧... (本不想在推文打太多字......)

正常情況下, 當一個mail client想要寄email時, 會先查詢該domain
的MX record, 獲得需要的SMTP伺服器(也就是mail server)的位址.
因此一個可供外部查詢的DNS hosting是必要的.

內部DNS用來供mail client連接mail server收信的話, 可要也可不要.
(一般會要的原因不過是Windows的AD本身需要DNS, 在已有DNS的
前提下才這樣設定. 不過基於安全性考慮, AD的DNS一般不會對外
開放)

轉換內部IP是Router/Firewall提供的功能, 和DNS無關.

如果以one-to-one NAT方式設定的話, 只要讓DNS指向的外部IP,
在NAT設定內對應到mail server的內部IP即可.

如果以port forwarding方式設定的話, 請把DNS指向的外部IP對應
到Router本身的IP上, 再到port forwarding頁面把SMTP port
(TCP port 25)對應到mail server的內部IP和SMTP port去.

這樣應該足夠清楚吧...

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 202.134.126.84
※ 編輯: leicheong       來自: 202.134.126.84       (04/22 17:46)