来源: 互联网  发布时间: 2013-12-24

在垃圾邮件泛滥的今天，垃圾邮件给我们的生活、工作、学习带来了极大的危害。由于SMTP服务器之间缺乏有效的发送认证机制，即使采用了垃圾邮件识别阻拦技术效果仍旧一般，再者垃圾邮件识别阻拦技术主要是在收到信件后根据一定条件进行识别的，需要耗费大量服务器资源，如果能在信件到达服务器之前就采取一定手段，这样就能大大提高服务器效率了。因此，目前许多邮件服务器如sina.com，hotmail.com，yahoo.com.cn等等都采用了垃圾邮件识别阻拦技术+IP反向解析验证技术以更好的阻拦垃圾邮件。 
        我们先来了解一下什么是IP反向解析。其实作过DNS服务器的朋友一定会知道DNS服务器里有两个区域，即“正向查找区域”和“反向查找区域”，反向查找区域即是这里所说的IP反向解析，它的作用就是通过查询IP地址的PTR记录来得到该IP地址指向的域名，当然，要成功得到域名就必需要有该IP地址的PTR记录。
           那么IP反向解析是怎么被应用到邮件服务器中来阻拦垃圾邮件的呢？我们来看看下面一个例子： 
          某天，阿Q到A公司拜访，他递上一张名片，名片上写着他来自“黑道杀人俱乐部”以及电话号码等信息，A公司觉得应该对阿Q的来历做个简单调查，于是打电话到阿Q名片上的电话号码所属电信局进行查实，如果电信局告诉A公司其电话号码不属于“黑道杀人俱乐部”，则A公司将拒绝阿Q的拜访，如果其电话号码的确属于“黑道杀人俱乐部”，A公司可能接受阿Q的拜访也可能进一步查实，于是就打电话到“黑道杀人俱乐部”所属注册机构查询，如果得到的答复确认该俱乐部确有此电话号码，则A公司将接受阿Q的拜访，否则仍将拒绝阿Q的拜访。
     这个例子中，阿Q好比是我们的邮件服务器，A公司是对方邮件服务器，“黑道杀人俱乐部”就是我们邮件服务器与对方邮件服务器通信时所使用的HELO域名（不是邮件地址@后的域名），名片上的电话号码就是我们邮件服务器出口的公网IP地址。A公司对阿Q进行调查的过程就相当于一个反向解析验证过程。由此看出，反向解析验证其实是对方服务器在进行的，如果我们没有做反向解析，那么对方服务器的反向解析验证就会失败，这样对方服务器就会以我们是不明发送方而拒收我们发往的邮件，这也就是我们排除其它原因后（如被对方列入黑名单、没有MX记录、使用的是动态IP地址等等）在没做反向解析时无法向sina.com、homail.com发信的原因。

         那么我们应当如何顺利做好反向解析？首先要有固定公网IP地址、可用域名（最好不要被其它服务所用），例如您有lunch-time.com的域名，您可以要求您的域名注册商为您添加一个okmail.lunch-time.com的域名并将其A记录指向您的SMTP服务器出口公网IP地址，如：220.112.20.18，接着请与您的固定IP所属ISP联系要求为您的IP反向解析至okmail.lunch-time.com。完成后别忘了将您的SMTP服务器的HELO域名改为okmail.lunch-time.com，这样才可以达到目的
另： 
       1、做好反向解析后发往sina.com的信件有可能会被转至“不明邮件夹”中，此时请您与sina.com联系，要求为您解决该问题。
    2、查看反向解析是否成功，可用如下命令：nslookup –qt=ptr yourIP，从返回的信息中您可以看到反向解析的结果。 
       3、一定要有固定公网IP地址以及真实可用域名。同时要注意反向解析的域名的A记录一定要指向该IP！ 
       4、对于有多个固定公网IP地址的，只要做主要出口IP的反向解析即可，不管您有多少SMTP服务器，只要是通过该IP连接至外网就将这些SMTP服务器的HELO域名改成IP反向解析之域名即可。（和这些SMTP服务器上的地址域是无关的） 
       5、此处出现的域名及IP地址均为虚拟信息，若给真实权益人造成不便，请告之，但本人不负任何法律责任。+ 

    

    来源: 互联网  发布时间: 2013-12-24

1) 在Windows系统中点击"开始"菜单→"运行"→"输入cmd"（Windows98系统为command），打开windows系统的MS-DOS界面。输入"nslookup"命令，进入域名解析界面。

2) 输入" set q=mx "回车，进入MX记录查询状态
输入您公司邮件服务器的主域名，即为用户邮件地址的"@"之后的部分
如：163.com，China.com等
本文以China.com为例返回如下大致信息(蓝色部分为注释)：

> china.com ――这是所查询的主域
Server: ns-pd.online.sh.cn－－这是当前所使用的DNS主机名 
Address: 202.96.209.133－－这是当前所使用DNS主机地址 

Non-authoritative answer:
china.com MX preference = 10, mail exchanger = mta.china.com 
－－这是china.com的MX记录指向的主机名

china.com nameserver = ns2.china.com
china.com nameserver = ns1.china.com
mta.china.com internet address = 211.99.189.179 
－－这是china.com的MX记录所指向的主机名的IP地址

ns1.china.com internet address = 61.151.243.136
ns2.china.com internet address = 202.84.1.101zz

3) 规范的MX记录应当由主域解析出一个主机名（本例中是mta.china.com），再由此主机名解析出一个或多个IP地址（本例中是211.99.189.179和211.99.189.180），而不能直接由主域解析出一个IP地址，而且，主域解析出的主机名不应当同主域名相同。

4) 输入" set q=ptr"回车，进入PTR记录查询状态 

> 211.99.189.179 ――这是所查询邮件服务器的IP地址
Server: ns-pd.online.sh.cn
Address: 202.96.209.133

Non-authoritative answer:
179.189.99.211.in-addr.arpa name = mta.china.com －－这是该IP地址的PTR记录所指向的主机名

189.99.211.in-addr.arpa nameserver = ns.intercom.com.cn
189.99.211.in-addr.arpa nameserver = ns1.intercom.com.cn
ns.intercom.com.cn internet address = 211.99.207.229
ns1.intercom.com.cn internet address = 211.152.53.3

5) 注意:域名解析修改和添加只是在域名提供商的个别DNS上修改，其他人所使用的DNS服务器未必和您申请域名解析的DNS服务器相同，因此当您的域名添加或者修改后，只有等DNS服务器之间资料同步后才能看到正确的解析结果。同一个地区的同步可能需要几小时，全国DNS同步可能需要2天，全球DNS同步可能需要4天或者更长时间，因此域名解析更改后无法立刻生效。

    

    来源: 互联网  发布时间: 2013-12-24

有时候我们在WEB程序如：ASP中无意中使用到了一个死循环，或者在测试DLL组件时，挂了。这时候IIS就停止了响应，我们要继续我们的工作，就需要重启IIS服务。

　　而当想结束inetinfo.exe 或者 DLLHOST.EXE 进程的时候，我们得到了一个拒绝的信息，当然你是管理员权限也还是得到这样提示。你也可能会用net stop，不过花的时间要长些，而且有时候不响应.
　　这时我们只有重启电脑了。能不用重启电脑而RESTART　IIS呢?
　　当然可以，Microsoft在安装IIS的时候同时安装了一个工具，叫 iisreset,你可以在winnt\system32 中找到它，他可以和PING一样以命令行方式使用。它有多个参数，下面是几个重要的，也是我们本文切题的参数：
.如果 /REBOOTONERROR 给出, 它重启电脑.

　　最方便的使用，当然你也可在CMD下运行：
iisreset /start