Basj's questions

假设我拥有example.com，我买的ExampleRegistrar。
假设默认情况下，该注册商使用他们自己的域名服务器ns1.exampleregistrar.com, ns2.exampleregistrar.com.

因此，当客户端想要浏览到 时www.example.com，它可能是这样的：

• 根 DNS 服务器查找.com名称服务器
• .com名称服务器查找example.com，它看到ns1.exampleregistrar.com并将请求传递给此名称服务器
• ns1.exampleregistrar.com寻找www.example.com并最终找到203.0.113.5它提供给客户端的 IP。

问题：如果我ns1.othernameserver.com在注册商域的设置中配置自定义名称服务器，它会如何工作？

这是否意味着注册表.com将直接在ns1.othernameserver.com其数据库中？

那么，来自客户端的任何请求都不会通过任何注册商的服务器，这www.example.com是否正确？

我已阅读多个通配符 dns 条目并知道通配符 DNS 条目的限制/缺点，但我对注册商列出的顺序有疑问：

example.com        A      192.0.2.1    (1)
test.example.com   A      192.0.2.2    (2)
*.example.com      A      192.0.2.3    (3)
test2.example.com  A      192.0.2.4    (4)

更确切地说：

• 我是否正确（3）不会影响（1），所以唯一的A记录example.com是（1）？

• 规则 (2) 是否被规则 (3) 覆盖，或者两个规则都适用test.example.com（因此该子域有两个 A 记录）？

• 由于 (4) 列在(3) 之后，这是否意味着test2.example.com只有一个 A 记录 ( 192.0.2.4) 或两个 A 记录（192.0.2.3和192.0.2.4）？

我想获得一份适用于我所有子域的证书*.example.com。

这有效：

certbot-auto certonly --webroot --webroot-path /home/www/example/ --domain example.com 
                                --domain www.example.com --email [email protected]

但是这个（带 *.）：

certbot-auto certonly --webroot --webroot-path /home/www/example/ --domain example.com 
                                --domain *.example.com --email [email protected]

失败：

获取新证书
执行以下质询：
具有当前选择的身份验证器的客户端不支持任何满足 CA 的质询组合。您可能需要使用可以通过 DNS 进行挑战的身份验证器插件。

如何使用certbot-auto生成证书*.example.com？

对于我拥有的每个网站，我注意到只有以下 A DNS 记录：

*.example.com   3600    A   0   192.1.2.3

将使http://example.com不可用并且只有这个 A DNS 记录：

example.com 3600    A   0   192.1.2.3

将使http://www.example.com不可用。

问题：是否必须有两条A DNS记录来支持www和非www

*.example.com   3600    A   0   192.1.2.3
example.com     3600    A   0   192.1.2.3

或者有没有办法在一个 A DNS 记录中定义两者？

PS：如果必须有两条记录，您会使用：

www.example.com 3600    A   0   192.1.2.3
example.com     3600    A   0   192.1.2.3

还是你会这样做：

www.example.com 3600    CNAME example.com
example.com     3600    A   0   192.1.2.3

?

在 1&1 共享主机上，我使用mail(...);的是 PHP 脚本（它本身调用/usr/sbin/sendmail -t -i），最后我收到一条错误消息（见下文）。

我的邮件（我每天发送的邮件少于 5 封）或多或少被SORBS视为垃圾邮件。它不是垃圾邮件（通常是购买后带有下载链接的重要邮件给客户）也不是病毒。

几天以来我一直在做噩梦来解决这个问题。

问题：

• 我的电子邮件的流程图是什么？

本地 PHP ==> 本地sendmail==> ... ? 吸附？==> 收件人服务器？=> 错误信息？（谁发送它？吸收或收件人或本地发送邮件？）

• SORBS 在这个故事中的作用是什么？通过我的共享主机 (1&1)？中间的某个地方？该服务由谁调用？通过收件人的服务器？

• 通常如何解决此类问题？SORBS 似乎很难联系到（没有电话，很难通过电子邮件联系支持等）而且非常不透明

注意：我已要求 SORBS 将其除名，但问题仍然存在。

此消息是由邮件传递软件自动创建的。

您发送的邮件无法传递给一个或多个收件人。这是一个永久性错误。以下地址失败：

[email protected]：来自远程服务器的 SMTP 错误，用于 RCPT TO 命令，主机：mail.forwarder.lexsynergy.com (212.20.251.xx) 原因：550-212.227.126.xx 在 dnsbl.sorbs.net 中列出（ 127.0.0.xx, 127.0.0.xx: 550 病毒传输服务器见：http ://www.sorbs.net/lookup.shtml?212.227.126.xx ）

--- 原始消息的标题如下。---

收到：来自 xx.kundenserver.de (inong1124.kundenserver.de [212.227.18.xx]) 由 mrelayeu.kundenserver.de (node=mreue006) 与 ESMTP (Nemesis) id 0LzUX8-1b2ynI3IFW-014gcV; 2016 年 9 月 6 日星期二 14:34:58 +0200 接收：来自 173.0.81.1（IP 可能由 CGI 脚本伪造）由 icpu2490.kundenserver.de 使用 HTTP id 4AibFb-1bfKiR2kcj-002Zae；2016 年 9 月 6 日星期二 14:34:58 +0200 X-Sender-Info: xxx