使用 CNAME 进行域根和负载平衡时的邮件反弹

Question 1

如果您有域名example.invalid：

; example.invalid
$TTL    604800
@       IN      SOA     ns1.example.invalid. root.example.invalid. (
                     2006020201 ; Serial
                         604800 ; Refresh
                          86400 ; Retry
                        2419200 ; Expire
                         604800); Negative Cache TTL
;
@       IN      NS      ns1
        IN      MX      10 mail
        IN      CNAME   anotherdomain.invalid

你是说：

嘿，你可以在任何可以找到的example.invalid地址下找到。anotherdomain.invalid顺便说一句，任何 MX 记录、SRV 记录或其他内容example.invalid也都是anotherdomain.invalid告诉您的。这意味着发送到的邮件example.invalid将使用 MX 记录anotherdomain.invalid

参考：

Answer

如果您有域名example.invalid：

; example.invalid
$TTL    604800
@       IN      SOA     ns1.example.invalid. root.example.invalid. (
                     2006020201 ; Serial
                         604800 ; Refresh
                          86400 ; Retry
                        2419200 ; Expire
                         604800); Negative Cache TTL
;
@       IN      NS      ns1
        IN      MX      10 mail
        IN      CNAME   anotherdomain.invalid

你是说：

嘿，你可以在任何可以找到的example.invalid地址下找到。anotherdomain.invalid顺便说一句，任何 MX 记录、SRV 记录或其他内容example.invalid也都是anotherdomain.invalid告诉您的。这意味着发送到的邮件example.invalid将使用 MX 记录anotherdomain.invalid

参考：

Question 2

依据 RFC1034§3.6.2

If a CNAME RR is present at a node, no other data should be present; this 
ensures that the data for a canonical name and its aliases cannot be different.

因此，如果您在配置了 CNAME，example.com那么它就是您在那里配置的唯一记录。与该域相关的所有记录都必须在别名下。

例如。如果您有，example.com IN CNAME acme.hosting-co.com那么您的 NS、SOA、MX 等记录必须全部位于之下acme.hosting-so.com。它们可能不位于之下example.com。

此外，如果未找到某个域的 MX 记录，则可能会尝试该域的 A 记录作为最后的手段。因此，正常运行的 MTA 应该查找您的域，找到 CNAME，尝试别名，如果找不到 MX 记录，则改为尝试 A 记录（在本例中是您的负载均衡器）。您的负载均衡器显然无法接收电子邮件。

发生故障的 MTA 实际上运行正常。任何找到您的邮件服务器的 MTA 均运行不正常。

Answer