我最近在我们的网络防火墙上设置了 ECMP，以便在 ISP 之间实现完全多宿主。
SPF 的正确设置并不难，但这种 1970 年代风格的反垃圾邮件工具就没那么简单了...我们的一些交易对手（运行自己的 postfix 实例，必须继续接受我发送的邮件）坚持使用“reject_unknown_client_hostname”运行 postfix，这是来自文档的定义：“当 1）客户端 IP 地址->名称映射失败，或 2）名称->地址映射失败，或 3）名称->地址映射与客户端 IP 地址不匹配时拒绝请求。”基本上，给定 IP 的 PTR 记录确实需要正确。
因为我们的 postfix 服务器不知道对于给定的连接它实际上会传出哪个公共 IP，所以无论它传出哪个链接，我们都必须在 EHLO 消息中发送相同的服务器名称。
除了运行整个其他 postfix 实例之外，我们能想到的最佳解决方案是让两个公共 IP 上的 PTR 记录指向相同的 A 记录名称，然后为该名称设置两个 A 记录，每个 IP 一个。我知道这通常是一个糟糕的想法，因为许多操作系统库甚至不会向客户端返回多个 A 记录，这肯定会导致难以解决的故障。还有其他选择吗？
MTA 用于 SMTP 的 HELO 主机名不一定需要与其可见公共 IP 地址的 PTR 匹配。它只需解析到该公共 IP 即可。
但是每个公共 IP 地址都需要一个适当的 PTR 记录，并且该 PTR 需要与其各自的前向确认A 记录（FCrDNS）相匹配。