主页 / server / 问题 / 7553
Accepted
nedm
Asked: 2009-05-13 12:03:25 +0800 CST

在具有 Exchange/反向 DNS 的位置使用 OpenDNS 是否安全

  • 772

我喜欢 OpenDNS，但想知道是否有人有将它部署到安装了 Exchange 的位置的经验。我特别担心他们所做的任何过滤是否会导致反向 DNS 查找出现问题，这可能会干扰服务器或反垃圾邮件（在我们的例子中为 GFI）安装。感谢您的任何见解。

编辑：为了跟进遇到这个问题的任何人，我继续将我们的 ISP 的 DNS IP 换成我们 LAN 的 DNS 转发器中的 OpenDNS——花了整整一分半钟——而且效果很好。我们最终只将我们的邮件和垃圾邮件服务器交换为指向 Google DNS 而不是 OpenDNS，只是因为我厌倦了在我们的 OpenDNS 报告中看到所有邮件查询，而且这种方式也很有效。

我们最终还为 Zimbra 和基于 Exim 的邮件过滤器/网关（ MailCleaner，出色的 BTW！ ）更换了我们的 Exchange/GFI 设置，并成功地在这些服务器上与 Google DNS 保持相同的安排，并将其他所有内容转发到 OpenDNS。

domain-name-system exchange spam reverse-dns opendns

4 个回答

  1. 我们在具有 2 个 Exchange 服务器和 4 个 Postfix 邮件服务器的公司网络上使用 OpenDNS，没有问题，方式如下：

    • 我们有自己的内部 DNS 服务器，它们转发到 OpenDNS（无根服务器）以进行传出 DNS 解析
    • 我们的外部 DNS 地址由完全在我们系统之外的第三方 DNS 提供商托管。
    • 我们的反向 DNS 由我们的 ISP 处理

    邮件或反向 DNS 没有问题。

    • 3

  2. 我同意，OpenDNS 很棒。

    就我个人而言，我只会将 OpenDNS 用于最终用户。将您的 ISP DNS 服务用于服务器，除了速度提升 OpenDNS 给您带来的提升之外，我看不出在服务器上使用它会有什么优势，并且只会在尝试解决问题时添加一个额外的调试内容问题。

    也就是说，我认为 OpenDNS 已经深思熟虑，如果您查找“google.com”，您将获得 209.85.171.100、74.125.67.100 和 74.125.45.100 所有 Google IP 地址。而如果您查找“www.google.com”，您将获得 208.69.34.231 和 208.69.34.230 两个 OpenDNS IP 地址。

    • 2
  3. Best Answer

    将 OpenDNS 设置为网络的 DNS 提供商应该没有问题。 我碰巧喜欢它。我在家里使用它，当我们本月晚些时候切换 ISP 时，我们可能会在工作中切换到它。

    编辑：OpenDNS 使用与 Web 请求相同的过滤器设置过滤外发邮件请求。因此，您将无法向您阻止的域发送邮件。如果您遇到此问题，有两种选择.. 为邮件服务器使用不同的 DNS，或编辑邮件子域的白名单。

    DNS 可能非常复杂，但基础很简单。关于 DNS，有两个独立的（尽管相关的）事情需要担心。许多公司经常为它们使用相同的 DNS 提供商（或服务器），这是不必要的。

    首先是 DNS 提供商，它将响应 Internet 上有关您的域的信息的请求。这是域注册信息中指定的服务器。如果您的 ISP没有这样做，您可能需要与提供商合作以确保反向 DNS 正常工作。

    其次是 DNS 提供商，它将解析来自您的网络对其他域的请求。通常这是由将网络连接到 Internet 的 ISP 提供的。这就是 OpenDNS 提供的。外部世界不知道（或关心）您的网络如何解析其他域的 DNS 请求。

    我希望这是有道理的..如果没有请评论，我会更新。

    • 2

  4. 我认为 OpenDNS 的酷炫在某些情况下正在消退。我反对它的原因是 YouTube 等高带宽网站的日益普及，甚至还有包含大量视频的报纸和有线新闻网站。

    在某些情况下，您的 ISP 通过暗光纤或 Akami 等 CDN 为这些资源提供更高速的连接。他们经常通过裂脑 DNS 将您指向这些资源。当我被 Comcast 困住时，这并不重要，因为他们的 DNS 服务器很糟糕。但是，在工作或我现在的家中，上游 DNS 很好。

    • 1

相关问题