问题[fqdn](server)

我有一个具有单个 IP 地址和多个域名的 VPS。

我使用 mail-tester.com 来检查我的电子邮件的垃圾邮件率。我的结果是：

    Your IP address 93.123.12.43 is associated with the domain 2132217.myisp.net.
    Nevertheless your message appears to be sent from mail.example.com.
    You may want to change your pointer (PTR type) DNS record and the host name of your server to the same value.

    Here are the tested values for this check:
    IP: 93.123.12.43
    HELO: mail.example.com
    rDNS: 2132217.myisp.net

现在，当我在 ISP 的托管面板中检查我的 VPS 的 DNS 反向设置时，我看到 IP 93.123.12.43 的 2132217.myisp.net。我知道我不能将多个域名与一个 IP 地址相关联，所以：
我是否应该将“2132217.myisp.net”替换为 MAIL 服务器域“mail.example.com”作为 FQDN？
（我不确定 rDNS 设置是否用于电子邮件以外的其他用途，更改此设置可能会破坏我的网站）。

我已经在这里检查过： 共享 IP 地址上多个域的 PTR 记录 (rDNS)

/etc/hosts我最近获得了一个 VPS 并安装了一个全新的 Ubuntu，但是如果我想设置一个电子邮件服务器（Dovecot/Postfix）以及我应该如何设置主机名和文件，我有点困惑将它用于 NodeJS 开发平台（以及后来托管生产的东西）。

我读到您应该将您的 FQDN（和主机名）设置为 mail.domain.com 以避免 Postfix 出现问题，但如果我打算使用此 VPS 几次，这在我的用例中似乎很奇怪其他事情也是如此。

如果我要在各种 Express/React 应用程序运行后将流量指向它们，我是否还应该这样做，然后通过 nginx 之类的东西处理其他子域/等？

我对所有这一切的服务器/系统管理方面都很陌生。

提前感谢您的任何建议！

背景： CentOS 8，数字海洋水滴。

问题 1)我刚刚查看了 /etc/hosts 中的 hosts 文件，我注意到 IPv4 和 IPv6 下列出的主机名不同。IPv4 列出example, example.com and mail.example.com，而 IPv6 仅列出example example. 这个对吗？直觉上，对于 IPv4 和 IPv6，它们应该是相同的，这对我来说是有意义的。

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 example example.com mail.example.com
127.0.0.1 localhost.localdomain localhost
127.0.0.1 localhost4.localdomain4 localhost4

# The following lines are desirable for IPv6 capable hosts
::1 example example
::1 localhost.localdomain localhost
::1 localhost6.localdomain6 localhost6

我试图了解LAN 中的子域和域与 WAN（Internet）之间的区别。（或者我只是在自欺欺人。是一样的吗？）

如果我用谷歌搜索它，我只会发现一个子域是 x.domain.com 的开头，其中 x 是子域。在现实世界中，您只需将 A 记录（在 DNS 中）放入 x.domain.com，您将子域引用到 IP 地址。这一点也不奇怪。您只是指特定的计算机（希望 webbserver 所在的位置）

但是，如果您喜欢 LAN 中的发言权，那么您的域具有一个域和一个子域，该子域是父域的一部分。我知道子域可能就像是父域一部分的计算机或网络资源，但这对我来说在 URL 中没有意义，因为该 URL 仅指向一台计算机。○

子域本质上只是主机吗？ （那么 FQDN 和子域不是一回事吗？）

我们有一个网站 www.mamapedia.com 可以在任何给定时间通过 ALB 地址和分配给 ALB 的弹性 IP 访问。

这是有问题的并且正在引起问题。我们已经确定了一个站点，该站点在其 DNS 记录中命名了我们当前的弹性 IP 和我们的 ALB 地址。我们还确认 Google 正在将他们的网站和我们的网站一起编入索引，从而影响我们的结果。例如，我们可以在 Google 结果中看到我们的页面，其中包含硬编码我们当前弹性 IP 地址的流氓网站的标题。

在我们看来，有两种方法可以解决这个问题：

1. ALB + 动态 IP（我们当前的设置）- 仅允许通过域名访问我们的网络服务器。

2. ALB + 静态 IP - 将静态 IP 重定向到我们的域

我们目前已经在上面的 1. 上进行了配置，并且正在努力解决以下问题：

• 只允许我们的域名解析到我们的网站
• 阻止 IP 和 ALB 地址（可以更改）解析到我们的站点

有人可以提供帮助吗？

再次总结一下，因为我们的 ALB 地址和 IP 都可以动态更改，我们希望只允许完全合格的域访问我们的站点。

提前致谢，

杰克

我已将 oVirt 引擎从 3.6 升级到 4.0，升级后我无法访问 webadmin 门户，欢迎页面显示以下消息：

The client is not authorized to request an authorization. It's required to access the system using FQDN.

在阅读了 oVirt 4.04 发行说明后，我了解到这是由于使用 OAUTH2 协议进行单点登录，ovirt 要求我使用 FQDN 访问引擎，不幸的是，我只使用一个公共 IP 远程管理我的资源并且我不拥有任何域名。我该如何解决这个问题？如果有任何帮助，以下是我的 oVirt 引擎设置摘要

      Default SAN wipe after delete           : False
      Firewall manager                        : firewalld
      Update Firewall                         : True
      Host FQDN                               : ovirt
      Upgrade packages                        : True
      Engine database secured connection      : False
      Engine database host                    : localhost
      Engine database user name               : engine
      Engine database name                    : engine
      Engine database port                    : 5432
      Engine database host name validation    : False
      DWH database secured connection         : False
      DWH database host                       : localhost
      DWH database user name                  : ovirt_engine_history
      DWH database name                       : ovirt_engine_history
      DWH database port                       : 5432
      DWH database host name validation       : False
      Engine installation                     : True
      PKI organization                        : some_organization
      DWH installation                        : True
      Configure local DWH database            : True
      Engine Host FQDN                        : ovirt
      Configure Image I/O Proxy               : True
      Configure VMConsole Proxy               : True
      Configure WebSocket Proxy               : True

我希望对我们遇到的问题有一些想法。

Exchange 2007 服务器已设置并具有 servername.domain.local 的 FQDN，这显然是本地域名。

需要使用适当的面向公众的 FQDN 为服务器配置 TLS。

我使用 Exchange 管理控制台为公共域生成了一个新的自签名证书。

问题是，如果您在接收连接器上将 FQDN 从本地更改为公共，则 250 STARTTLS 被禁用。如果您将其更改回本地 TLS 已启用，但 SMTP 横幅不再与面向公众的域名匹配。

我不想从两者中选择一个，我想要两个。如何将接收连接器上的 FQDN 配置为面向公众的域名并且仍然保持 TLS 处于活动状态？

感谢您在这方面的任何帮助。

在我使用服务器的过程中，我遇到了配置文件，您应该在其中输入外部服务器的地址。我看到有些人直接使用服务器的 IP 地址，但我听到很多建议使用主机名完全限定域名(FQDN)。为什么我应该使用主机名而不是直接 IP 地址？

因为如果您使用主机名，那么您将需要一个本地 DNS 服务器，它将每个主机名链接到一个 IP 地址。使用主机名或 IP 地址有什么缺点？

我已经搜索了很多，似乎无法找到一个直接的、现代的答案。

如果我在mydomain.com仅用于该域的机器上托管一个域，例如，并且没有子域，那么除了合规性之外，是否还有一个真正的、实际的理由来创建任意主机名（即myhost）只是为了拥有一个由三部分组成的 FQDN ( myhost.mydomain.com) 来满足某种预期的 RFC 或约定。

从我的角度来看，这似乎造成了很多不必要的复杂性，而且我不确定这是否有优势，或者它是否只是所有 Web 资源都来自子域（例如www，ftp可能需要扩展到不同的机器。

我也不www在我的域上使用，从管理员的角度来看，我所知道的一切都是不明智的（尽管从设计师的角度来看，删除它是常态）......

我只知道足够多的 Ubuntu 是危险的，所以我可以使用一些建议。

我正在使用 Linode 托管几个域。让我们称他们为：

www.company.com www.product.com dev.product.com

服务器的 FDQN 是 hq.company.com，所有邮件都路由到 Google Apps。

到目前为止一切都很好。我已经安装了 Apache，它对所有三个站点都有响应。[email protected] 也可以。

我现在要做的是设置 Postfix，这样我就可以将 *@product.com 转发到 [email protected]。（注意：对更聪明的想法持开放态度，顺便说一句）

我正在运行 Postfix 包配置，它正在询问我的 FQDN。这就是我被困的地方。我使用 hq.company.com 吗？我对 FQDN 的概念非常模糊，尤其是当我托管多个域时。任何提示将不胜感激..