NSLOOKUP 的結果

[ulimie]

今天去幫人家看一件 Mail Server 的案件, 最近收發信不正常, 最後查出問題似乎是 server 程式有問題, 程式一直跳出 error).
回到家後, 在我自己家裡用 nslookup 指令去看, 結果是這樣:

(請原諒, 因為隱私: 公司名稱改為 abc, ip 改為 aaa.bbb.ccc.ddd - cht 的)

C:\Windows\System32>nslookup
Default Server: WL520GU
Address: 10.8.8.1

> server dns.hinet.net
Default Server: dns.hinet.net
Address: 168.95.1.1

> mail.abc.com.tw
Server: dns.hinet.net
Address: 168.95.1.1
Non-authoritative answer:
Name: mail.abc.com.tw
Addresses: aaa.bbb.ccc.ddd (ping 不到, 大概沒開機?)
aaa.bbb.ccc.eee (eee=ddd+1, ping 到指向 mail.abc.com.tw 的 ip)

> pop.abc.com.tw
Server: dns.hinet.net
Address: 168.95.1.1
Non-authoritative answer:
Name: pop.abc.com.tw
Address: 192.168.2.101 <-----??? 這台 mail server 在他們的內網 ip.

> abc.com.tw
Server: dns.hinet.net
Address: 168.95.1.1
Name: abc.com.tw
(沒下文)

狀況:
1. internet 上, 我 ping 不到 abc.com.tw
2. ping 得到 mail.abc.com.tw
3. 該公司以 [email protected] 型式為 e-mail address.
4. 他們人員的 outlook 收發信 smtp, pop3 server 都是填 pop.abc.com.tw
5. 應該是沒反解, 因為以 aaa.bbb.ccc.ddd, 和 aaa.bbb.ccc.eee 去查, 尾碼都是 HINET-IP.hinet.net
6. 這... 正常嗎? 還有什麼我沒想到的?

[zuyan]

主要是DNS沒設定好,我想他應該是架WINDOWS 的DNS才會有這種狀況
建議設定如下
網域　abc.com.tw
A記錄 mail -> 123.45.6.78
MX記錄 mail.abc.com.tw
CNAME記錄 pop.abc.com.tw

[ulimie]

謝謝回答,
1. 他們沒架 DNS, 所有的 PC 都是 XP.
2. 是用 Windows 沒錯, 彩虹 Mail server
3. 裡面沒人會, 問問題, 全部一問三不知. 包括問他們當初怎麼架的....都不知道.
4. 一台 WL-520GU 在前面, 我 admin/admin 就進去了....
5. 整個 mail server 那台 PC 區網 ip 是丟在 DMZ 裡的.

[tvirus]

http://www.whois.twnic.net.tw/
用這個查查
搞不好又是常見的把NS當A在用...

[ulimie]

作者: tvirus

http://www.whois.twnic.net.tw/
用這個查查
搞不好又是常見的把NS當A在用...

用這個 WHOIS 查 abc.com.tw, 上方是該公司註冊的資料沒錯, 都對.
用最下方顯示的是...

Domain servers in listed order:
ns1.everydns.net 208.76.62.100
ns2.everydns.net 208.76.62.100
ns3.everydns.net 75.102.60.66
ns4.everydns.net 78.129.207.168

Registration Service Provider: HINET

[tvirus]

你把那公司的網域名稱傳訊給我
順便給一個他們的Email
我要從我Mail server寄信過去看看Error message

[zuyan]

如果是註冊在Hinet ,有DNS免費代管...(好像幾乎都有了)
DNS那就給代理商代管就好了
把DNS搞定就好了..

[ulimie]

作者: tvirus

你把那公司的網域名稱傳訊給我
順便給一個他們的Email

SORRY, 我無權提供對方的資料....

現在我有點混亂的是, 我在家裡, 不是在他公司裡, 用 NSLOOKUP 看到的一如前面所述:

> mail.abc.com.tw
Server: dns.hinet.net
Address: 168.95.1.1

Non-authoritative answer:
Name: mail.abc.com.tw
Addresses: 111.111.111.111 (假設)
111.111.111.112

我用家裡同一區網下 WIN2K, XP, WIN7 三個 OS 去 PING, 結果卻不一樣,
WIN2K 和 WIN7 去 PING mail.abc.com.tw 顯示會這樣去 ping 111.111.111.111 (PING 不到)
但是用 XP 去 PING mail.abc.com.tw 卻是去 ping 111.111.111.112, (PING 得到)
他們公司 是用 XP, ROUTER 固定: IP 111.111.111.112.

會有 WIN2K, 是因為我以前用 W2K 架過 Mail server, 現在沒在用, 為了他的案件暫時把他打開來測試使用.
發現他的 mail server 可以收信, 我從家裡 server 送信過去都 ok, 而是他們在公司沒法收信, 可能 mail server 運作亂掉了. 重開機也沒用, 程式一直錯誤. 重裝是難免的了, (SMTP in/out 都 ok; POP3 不行.)

Mail server 交談時的 log 記錄, MX-record 只有一條.
只是我被他同一 domain name 卻會在不同的 OS ping 不同的 IP 搞昏掉.

[mis339]

ipconfig /flushdns

nslookup
>abc.com
>set q=ns
>abc.com
>set q=mx
>abc.com
>set q=all
>abc.com

做完以上的檢測，大概就看得出問題所在！
每次看到有人這樣來問dns相關問題……我都覺得實在是無力……

一個a記錄可以有多個IP，會時好時壞，有可能是其中一條線路有問題啊！
如果你1.1.1.1不能收，1.1.1.2可以收，那你去他公司把mail server設定成1.1.1.2試試不就行了！

[tvirus]

多利用工具...
http://www.checkdns.net/quickcheckdomainf.aspx