【求助】架設MAIL SERVER的關念問題(對內對外的網域名稱??)

**killkeelung** · 2005-10-22, 12:19 PM

我想架mail server(exchange).....用seednet的dhcp固定ip
剛剛爬文,發現和牧羊人(阿斌)的架構一樣
所以借阿斌的圖來問一下我的問題...(不好意思~借用阿斌你的圖!)
===========================================
　　　　　　　　　　　　(192.168.168.88)
　　　　　　(1.2.3.4)　　　　　|-->Server(exchange,AD,DNS)
ADSL <--> 寬頻分享器 <--> Switch
　　　　(192.168.168.168)　　|-->其他內部PC
　　　　　　　　　　　　　　(192.168.168.X)
===========================================
我本想把exchange,AD,DNS架在192.168.168.88...申請一個網域對應我的固定IP...但剛剛爬文後,發現私乎有不少問題...
(A)有網友說seednet的只有企業用的固定ip才可以申請網域反解..那我架設後
是不是很多信都既不出去和收不進來??(被擋掉?)
(B)假設今天我申請一網域為a.idv.com.tw
有網友說對內對外的網域名稱最好分開使用...我一直不太懂這句話,怎摸分開呢?AD不是和DNS整合....那不就都要用a.idv.com.tw這個網域嗎?
我的想法是

(1)今有人寄郵件給我---->[email protected]
(2)DNS servert查到a.idv.com.tw為1.2.3.4(寬頻分享器)
(3)寬頻分享器對應到192.168.168.88....因為這一台是dns...也是mail server....所以只要把mx指向自己..就可以收到信...
這樣觀念有無錯誤呢?
~我觀念有點模糊...希望有人能幫忙一下~~...謝謝囉~~~...

門神 · 2005-10-22, 03:14 PM

AA : PTR反解因為現在的線路都不到256個IP , 所以PTR權在ISP上 , 因此你需要接洽您的ISP

AB : AD和DNS最好分開是因為AD會自動Updata A 記錄 , 所以您可以將DC設為 xx.local 為AD整合DNS , 那a,idv.com.tw就設標準區

**killkeelung** · 2005-10-22, 10:33 PM

作者：門神

AA : PTR反解因為現在的線路都不到256個IP , 所以PTR權在ISP上 , 因此你需要接洽您的ISP

AB : AD和DNS最好分開是因為AD會自動Updata A 記錄 , 所以您可以將DC設為 xx.local 為AD整合DNS , 那a,idv.com.tw就設標準區

-----------------------------------------------------------------------
我大概有點了解了...門神你的意思:
(1)最好有兩個DNS SERVER
一個為DC(整合DNS)---->xx.local
一個為對外DNS SERVER---->a.idv.com.tw
事這樣嗎?
那我全部整合在一台~會容易出狀況囉~~?
(2)那我想再請教一下~關於 PTR反解,你說需要接洽ISP~~
事指"問",還是"要求"ISP幫我設反解?因為爬文好像說SEEDNET會寄信告訴你說他不支援...
THX~~

門神 · 2005-10-23, 03:11 PM

A1: Yes
FYI
http://www.hatea.com.tw/Data/user/club-services2.php
367 Windows 2000/2003 Server DNS設定完全教戰手冊 Windows

A2: 何不問問 ISP , 如果你是固定IP , 我想不能規定個人不能申請吧 !!
除非他合約有寫 , 你有付錢啊 , 除非他硬凹 , 那你可以幫他灌上一個名詞
阻礙資訊發展 , 或者跟他解約算了 !!

**killkeelung** · 2005-10-23, 03:52 PM

謝謝!!原來DNS學問那麼多...準備自己玩玩看....感恩....

**killkeelung** · 2005-10-29, 03:29 PM

想再請問一下
我申請網域a.idv.tw後...有自行架設DNS...
到ISP提供的網域設定畫面,有所謂的
DNS模式:且一定要設兩台...
剛網路爬文,有一句話,如下
【通常在Name Server登錄時，會要求至少二台DNS主機以供備援，但不明就理者往往將Secondary DNS和Primary DNS設成同一台主機，或雖然是不同主機，但卻在同一個Subnet中，完全失去Secondary DNS備援的意義與作用】

(1)但我只架設一台DNS...怎麼設兩台呢?

(2)我只有一台ip分享器後端的電腦可用,我是把DNS,AD,mail
server都架設再同一台pc
在dns設定畫面中設定一個標準DNS-->a.idv.tw....
加上原有的AD整合DNS(a.b.local),所以共有兩筆正向DNS..
不知這樣設定對不對?

(3)如過第2設定沒錯,那我在網域設定畫面中的Domain Name Server
是要輸入什麼呢?主機名稱嗎?
在DNA標準a.idv.tw畫面中,soa和ns都是ad dns的主機名a.b.local

翻了幾本書還不是很懂...可能是我把AD,dns,mail server都架設在IP分享器後面的同一台主機吧...希望麻煩了解的人能告知一下..thx~~(原則上我希望都架再同一台.因為我只有一台能用,但又想架exchange來玩...)

門神 · 2005-10-29, 09:14 PM

A1:那是通常.... , ^^我看過很多架兩台還是架錯的 , 跟本不會輪詢

A2:Yes

A3:不懂你那個選項在那??

PS:你要架Exchange沒問題啊 !!都可以在同一台 , 只要修改收件者原則的SMTP就可以了 !!

**killkeelung** · 2005-10-30, 01:31 AM

先謝謝你一再幫我答覆問題,我把第三個問題描述一下~
--------------------------------------------
我在同一台主機上設兩筆正向DNS~
內部網域(ad整合DNS)--->a.b.local
外部網域申請網域為--->a.idv.tw

在「網域管理介面」中...
有兩種選項,一為代管DNS,
另一為自行架設DNS Server
要填入Domain Name Server Host / IP
我是想請教~~要輸入什麼呢?主機名稱嗎?

(因為AD,dns,mail server都架設在IP分享器後面的同一台主機上,在DNS標準a.idv.tw畫面中和ad整合DNS的soa和ns,都顯示主機名為x.a.b.local
而我在Domain Name Server Host / IP輸入
x.a.b.local--->對外ip
卻失敗...查不到...)
---------------------------------------------------
這是我的問題,希望大家看的懂...
謝謝!