國內網域註冊商 + 國外網站代管æ¥è€… = è¢«ç¶æž¶çš„DNS?
「嘿ï¼ç‚ºä»€éº¼å®¢æˆ¶å¯„給我的信件都被退信?ã€è¾¦å…¬é–“裡æ¤èµ·å½¼è½çš„æŠ±æ€¨ï¼Œä¸€çž¬é–“全都湧進了我的辦公室。
既然是電å郵件æœå‹™çš„å•題,當然è¦è¶•緊去檢查一下Exchangeä¸»æ©Ÿæ˜¯å¦æŽ›äº†ã€‚
ã€Œæ²’æœ‰å•Šï¼Ÿã€æˆ‘ç´æ‚¶è‘—,「Exchange活得好好的咧ï¼ä½†ç‚ºä½•信件寄ä¸é€²ä¾†ï¼Ÿé›£é“是DNS MX記錄的å•題嗎?ã€
本公å¸çš„網域ä½å€å±¬æ–¼.com.tw網域,是註冊於國內æŸå®¶ç¶²åŸŸè¨»å†Šå•†ï¼Œè€Œè² 責管ç†DNS記錄的Name Server主機則是由內部自管。
ã€Œä¹Ÿæ²’éŒ¯å•Šï¼Œã€æˆ‘登入網域註冊商,確定Name Server主機ä½å€çš„確指å‘å…¬å¸çš„NS主機,而內部NS主機上的MX記錄è¨å®šä¹Ÿå¾ˆæ£ç¢ºå•Šï¼Œæ€Žéº¼æœƒè¢«é€€ä¿¡å‘¢ï¼Ÿ
䏿»å¿ƒï¼Œæ±ºå®šè‡ªå·±ä¾†æ¸¬è©¦ä¸€ä¸‹ï¼Œæžœç„¶å¾žGmailã€Hotmailã€Yahoo Mailç‰éƒµä»¶æœå‹™å¯„ä¿¡éŽä¾†ï¼Œå…¨éƒ½è¢«é€€ä¿¡ï¼Œé€€ä¿¡çš„åŽŸå› ä¹Ÿå¾ˆè©ç•°ï¼Œã€ŒæŠ±æ‰ï¼Œæ”¶ä»¶è€…查無æ¤äººã€ï¼Œé¡¯ç„¶ä¿¡ä»¶çš„確到é”了æŸå€‹éƒµä»¶ä¸»æ©Ÿï¼Œä½†å»æŸ¥ç„¡æ”¶ä»¶è€…。
å•題來了,郵件究竟跑到哪一個郵件主機去?
既然自己內部的DNSè¨å®šè¨˜éŒ„毫無å•é¡Œï¼Œå› æ¤åªå¥½é€éŽå¤–部的DNSæœå‹™ç¶²ç«™å¦‚Network-tools.com來檢查看看外部網路所看到的DNSè¨˜éŒ„æ˜¯å¦æœ‰å•題。
咦?為何從美國主機來看,本公å¸ç¶²åŸŸçš„NS主機竟然是å‰é™£åæ‰ç”³è«‹çš„ç¾Žåœ‹ç¶²ç«™ä»£ç®¡ä¸»æ©Ÿï¼Œè€Œä¸æ˜¯åœ‹å…§ç¶²åŸŸè¨»å†Šå•†æ‰€è¨å®šçš„內部NS主機呢?
é€™å¤ªå¥‡æ€ªäº†ï¼Œé›£é“æ˜¯æˆ‘çš„DNS主機被入侵,把DNSæœå‹™çµ¦æ””截走嗎?
ç¶“éŽè©³ç´°çš„æª¢æŸ¥ä¹‹å¾Œï¼Œç¢ºèªæœ¬å…¬å¸çš„DNS主機並未é到入侵,一切æ£å¸¸ã€‚
怪了,究竟我們的DNS是如何被攔截走的呢?
既然有å•題,當然è¦å‘¼å«Google大神來åšé»žåŠŸèª²ã€‚æ ¹æ“šè¨±å¤šé—œæ–¼DNS的討論串,臺ç£çš„網域註冊商所採用的è¦ç¯„標準屬於1999å¹´çš„æ¨™æº–ï¼Œè€Œæ›´é«˜ä¸€å±¤ä½æ–¼ç¾Žåœ‹çš„æ ¹DNS網域註冊商所採用的是2000年的標準,所以我那採用舊標準的臺ç£ç¶²åŸŸè¨»å†Šå•†å°±è¢«ç¾Žåœ‹æŽ¡ç”¨æ–°æ¨™æº–的網站代管商的NS主機給æ¶èµ°äº†ã€‚
ä½†é€™åªæ˜¯çŒœæ¸¬ï¼Œç•¢ç«Ÿæˆ‘跑去質詢臺ç£ç¶²åŸŸè¨»å†Šå•†ä¹Ÿæ²’什麼用,事到如今還是得趕緊將DNSè¨å®šçµ¦æ¶å›žä¾†ã€‚以下是以網站代管商bluehost.com為例,該如何將NS主機改回指å‘內部NS主機。
- 進入Bluehost.com控制å°ï¼Œé¸æ“‡Domain Manager
- 鏿“‡æ¨™ç±¤é Domain Manager,在ä¸å¤®æ¨™ç±¤é 鏿“‡Name Servers,ä¸è¦ä½¿ç”¨bluehost.comé è¨çš„name server,而是輸入自管的name server
æ ¹æ“šæ¸¬è©¦ï¼Œè©²è¨å®šåœ¨ç¾Žåœ‹ç¶²è·¯æœƒç«‹å³ç”Ÿæ•ˆï¼Œæˆ‘被攔截走的MX記錄也終於æ¢å¾©æ£å¸¸ã€‚
==============
2008/12/26 æ›´æ–°
==============
ä¸å¥½æ„æ€ï¼Œæœ‰è®€è€…忇‰å¯«å¾—ä¸å¤ æ¸…æ¥šï¼Œå› æ¤æŠŠç´°ç¯€å†èªªæ˜Žå¾—詳細些。
- XXX.tw網域是å‘國內網域註冊商(哎呀,就是PChome啦ï¼ï¼‰ç”³è«‹ç™»è¨˜ï¼Œå› æ¤åœ¨åœ‹å…§ç¶²åŸŸè¨»å†Šå•†çš„管ç†é é¢ä¸ï¼Œå·²ç¶“å°‡xxx.twçš„NS主機è¨å®šç‚ºå…¬å¸è‡ªç®¡çš„DNS Server。
- 在bluehost申請一個網站代管æœå‹™ï¼Œé è¨ç¶²å€ç‚ºYYY.tw,但我真æ£è¦ä»£ç®¡çš„網站是www.XXX.twï¼Œå› æ¤åœ¨Bluehost的管ç†é é¢ä¸ï¼ŒåŠ å…¥XXX.tw網域。
- ç†è«–上來說,PChomeæ‰æ˜¯æˆ‘çš„ç¶²åŸŸè¨»å†Šå•†ï¼Œå› æ¤åœ¨ç¶²éš›ç¶²è·¯ä¸Šè¼¸å…¥XXX.twæ™‚ï¼Œæ‡‰è©²æ˜¯æ ¹æ“šæˆ‘åœ¨PChome裡è¨å®šçš„NSä¸»æ©Ÿï¼Œå‘æˆ‘自管的DNS主機查詢XXX.tw網域的IPä½å€ã€‚
- 但從任何DNS檢查æœå‹™ç¶²ç«™ä¾†çœ‹ï¼Œæˆ‘çš„XXX.tw網域的NS主機竟然ä¸çŸ¥ç‚ºä»€éº¼è¢«è¨å®šç‚ºBluehostçš„DNS Server。
- 既然XXX.tw網域的NS主機被æ¶èµ°ï¼Œå› æ¤ç•¶å¤§å®¶å¯„信給aaa@XXX.twæ™‚ï¼Œå°±æœƒæ ¹æ“šBluehost DNS Serverçš„MX記錄,將信件é€è‡³Bluehostçš„Mail Serverï¼Œè€Œä¸æ˜¯æˆ‘真æ£ä½¿ç”¨çš„Mail Server,所以通通退信。
所以,本文的é‡é»žï¼Œåœ¨æ–¼æŸå®¶åœ‹å¤–網站代管æ¥è€…,竟然å¯ä»¥åœ¨æ²’有轉移網域的情æ³ä¸‹ï¼Œå…¶NS主機的è¨å®šå‡Œé§•於我原始從國內網域註冊商è¨å®šçš„NS主機,一整個奇妙啊……











