A- og AAAA-poster knytter et værtsnavn til IPv4 og IPv6 -adresser. De er afhængigheder af en posttjeneste, ikke erklæringer om, at tjenesten er klar eller autoriseret til at sende. Offentliggørelse af en adresse kan afsløre en rute, som klienter faktisk prøver, så bekræft hver annonceret familie og slutpunkt.
Følg det navn, der bruges af protokollen
Referencer: RFC 5321 §5.1, RFC 7208 §5.3, RFC 7208 §5.4.
For indgående SMTP skal du løse de udvekslingsværtsnavne, der returneres af MX . Modtagerdomænets webstedsadresse er ikke en erstatning, når eksplicitte udvekslinger er ubrugelige. Hvis der ikke findes nogen MX , kan SMTP 's implicit-MX-regel gøre modtagerdomænets egne A- eller AAAA-poster relevante i stedet.
Til udgående SPF, undersøge den faktiske politik og vurderet identitet. An a mekanisme kan godkende adresser, der returneres for dets specificerede navn; en slette En rekord autoriserer ikke noget i sig selv. Tilsvarende ændring af et værtsnavn, der bruges af en SPF mx mekanisme kan ændre de adresser, der vurderes som godkendte. Registrer disse referencer, før du behandler en DNS adresseredigering som en ændring, der kun gælder for webstedet.
Behandl dobbelt stak som to driftsveje
Referencer: RFC 1035 §3.4.1, RFC 3596 §2.1, RFC 3596 §2.3.
Et værtsnavn kan have flere A-poster og flere AAAA-poster. Deres tilstedeværelse garanterer ikke tilgængelighed, SMTP service, det korrekte certifikat eller tilsvarende politik. Et sundt IPv4 endepunkt fastslår ikke, at IPv6 virker. Omvendt beviser fejl på én klientsti ikke, at hver afsender bruger denne sti.
Indfang destinationsadressen, der faktisk er forsøgt, adressefamilie, forbindelsesresultat og SMTP svar. Hvis du undersøger udgående trafik, skal du fange den eksternt observerede kildeadresse i stedet for at antage, at den matcher den adresse, der bruges i applikationen. NAT- og udbyderudgangspuljer kan gøre disse værdier anderledes.
Genskab en adressefamiliefejl
Syntetisk armatur: example.com. MX 10 mx.example.com.; mx.example.com. A 192.0.2.10; mx.example.com . AAAA 2001:db8::10. I laboratoriet skal du konfigurere IPv4 endepunktet til at acceptere TCP-forbindelser på port 25 og lade IPv6 endepunktet være utilgængeligt. Forventede DNS tjek lykkes for begge posttyper, mens en familiespecifik forbindelsestest kun lykkes for IPv4 .
Forespørgsel dig @AUTH mx.example.com . En +norecurse og så den samme kommando med AAAA. Udskift AUTH med den isolerede myndighed. Optag begge svar. Brug din godkendte laboratorie SMTP klient til at fastgøre hver destination uafhængigt, registrere forbindelse og protokolresultater. Armaturet illustrerer, hvorfor DNS succes ikke er servicesucces; det gør ingen påstande om en bestemt afsenderes fallback timing.
Et andet armatur ændrer kun A-adressen fra 192.0.2.10 til 192.0.2.20 mens SPF -politikken er v=spf1 a:mx.example.com -all. For en IPv4 SPF -evaluering med ellers vellykkede opslag er adressen, der er kvalificeret til at matche a mekanisme ændringer. En eksplicit ip4:192.0.2.10 mekanismen ville i stedet forblive bundet til det bogstavelige netværk, indtil selve politikken blev ændret.
Gør adresseændringer reversible
Referencer: RFC 8767 §4.
Inventar alle forbrugere af værtsnavnet, inklusive mail-routing, SPF referencer, overvågning og certifikatforventninger. Forbered slutpunktet, før du annoncerer det. Behold den gamle tjeneste, mens passende caches stadig kan dirigere trafik dertil, baseret på den faktiske migrationsplan snarere end en universel venteperiode.
Efter ændringen skal du sammenligne autoritative svar med rekursive observationer og beviser på budskabsniveau. Et mislykket IPv6 slutpunkt skal repareres eller fjernes gennem en godkendt ændring, ikke skjult af svækkende ikke-relaterede godkendelsespolitikker. Luk kun arbejdet, når de påtænkte adresser og driftsveje stemmer overens med det dokumenterede servicedesign.
Hold bevisets omfang eksplicit
For tofamiliescenariet skal du beholde den forventede IPv4 succes og IPv6 fejl som foreslåede laboratorieobservationer, indtil de testes. SPF -adresseændringseksemplet forudsætter vellykkede opslag og den angivne politik; den etablerer ikke aktuel autorisation for nogen reel afsender.