主页 / server / 问题 / 676974
Accepted
dsl101
Asked: 2015-03-21 04:44:48 +0800 CST

通配符 DNS 条目和 SPF 之间的冲突

  • 772

我在亚马逊的 Route53 上设置了一个域，似乎以下条目不起作用（显然，实际值已被替换）。谁能建议如何设置？

这是初始设置，工作正常：

sub.example.com.        A       1.2.3.4
*.sub.example.com.  CNAME   sub.example.com.

这允许我们使用类似的 URLdave.sub.example.com/pages并让 Apache 将其重写为sub.domain.com/users/dave/pages.

然后我去为 SPF 添加一条 TXT 记录：

sub.example.com.        TXT     "v=spf1 include:spf.mandrillapp.com ?all"

但是现在 Mandrill 报这个错误：

We found a record named sub.example.com.sub.example.com. Try changing it to sub.example.com.

我的（未受过教育的）猜测是CNAME记录胜过TXT记录。有没有办法让这些和平共存并保留*.sub.example.com重写？

domain-name-system

1 个回答

  1. Best Answer

    实际上，我会说您的配置很好。至少如果您的 TXT 记录确实像您的示例中那样有一个尾随点。

    最有可能的情况是 Mandrill 正在检查它的变体sub.example.com.是否缺少其尾随点，并期望它是一个错字。sub.example.com.sub.example.com.虽然您本身没有记录，但*.sub.example.com.通配符CNAME使您看起来有记录，因为它的目标定义了 TXT 记录。

    如果您希望在不更改现有通配符功能的情况下消除此错误，可以尝试使通配符的范围无效：

    sub.example.com.sub.example.com. A 192.0.2.0

    这应该防止通配符扩展匹配sub.example.com.sub.example.com.，因为该范围内已经存在记录。由于它不是 TXT 记录，这将阻止 Mandrill 匹配具有该名称的 TXT 记录。

    这不是一个漂亮的黑客，但你唯一真正的选择是推动 Mandrill 不抱怨这一点。

    • 2

相关问题