我有一个过去两年左右一直在使用的 OS X 服务器。
在此期间，它已经升级和修复了很多次，它产生了一些证书问题，现在变成了坏疽。
我想通过 Workgroup Manager 或其他方式转移 OD 中的网络用户，如果可能的话，甚至可能保留他们的密码。我无法存档 OD 并恢复它，因为我还更改了服务器的主机名和 ip。
是否有捷径可寻？
Mavericks OS X 服务器 - 配置文件管理器 - 配置文件管理器端口是否必须映射到路由器才能获得全部功能？
我注意到服务器询问我是否希望 Profile Manager 端口可用。我检查了它添加到路由器的设置，它为服务器映射了 tcp 端口 80、443 和 1640。
端口 80 只是 apache web 服务器，所以它添加了这个，所以你可以访问 web 界面。出于与上述相同的原因，端口 443 再次成为 ssl apache Web 服务器。
1640端口呢？
事实是我不希望从外部（通过 Web 界面）访问配置文件管理器，但我确实希望它能够正常运行。我应该把这个 tcp 1620 留在那儿，还是可以安全地删除所有这些，Profile Manager 将继续工作？
PS。还在 Apple 的支持站点http://support.apple.com/kb/HT5302上找到了此文档。 它似乎添加了更多端口，这些端口似乎没有出现在自动配置的任何地方。
2195、2196 由 Profile Manager 用于发送推送通知
5223 用于维持与 APN 的持久连接并接收推送通知
80/443 为 Profile Manager 管理员提供对 Web 界面的访问
1640 注册访问证书颁发机构
我在http://www.openspf.org/SPF_Record_Syntax上找到了对 SPF 的精彩解释， 并且我在我的旧设置中使用了它。
设置已更改，我发现自己再次陷入困境。
我有一个外部 DNS 服务。动态 IP 连接上的路由器。具有 10.0.1.3 内部 ip 的服务器。此服务器上的 DNS 记录表明 server.example.com 指向 10.0.1.3。我使用服务器 dns 来解析其自身和本地网络查询。如果路由器 ip 发生变化，我还安装了一个应用程序来发送我的外部 DNS 服务更新。
到目前为止我发现的是，在这种特殊情况下，我可能能够按照以下方式成功使用 TXT 记录
“v=spf1a:server.example.com-all”
这行得通吗？假设在发送电子邮件时 ip 并没有完全改变......设置它的最佳方法是什么？
谢谢！
附言。据我所知，我可以使用“v=spf1 mx -all”并将我的 server.example.com 作为 mx 记录，然后 server.example.com 在它更改时动态更新到我的 ip。这样，当某些接收者收到来自我的 ip 的电子邮件时...这会检查 MX 记录以查看该 ip 是否在该列表中，然后它获取 server.example.com 作为响应，而响应又总是解析为我最新的动态 ip .
我有这个“新”问题，我只是根据新的办公标准重建了我们的域+服务器+托管的配置。
这是设置
我们有一个知名注册商的 myexample.com 域。一家拥有自己的“网络托管”公司，让我们配置所有内容（动态 ip 更新除外） 支持动态 ip 更新的“dns 托管”。动态 ip 连接上的办公室服务器。电子邮件
问题
在 .com 注册商方面，我连接了“dns 托管”名称服务器。
从这个“dns 托管”，我将 @.myexample.com 和 www.myexample.com 流量重定向到“网络托管”服务器的 ip，如 89.46.35.224，带有一些 CNAME 和 A 记录。到 server.myexample.com 的流量转到动态地址。
一切都很好...ping 工作正常...服务工作正常...dns 传播现在已全部完成。
问题是邮件。 当我向我的域发送邮件时，我会立即收到 DNS 的回复：mx.mydynamicdnshost.com 报告“myexample.com 的邮件循环回我自己”
在我之前的配置中，我需要做的就是使用像“v=spf1 ip4:89.46.34.0/21 ip4:216.239.115.0/24 a mx ~all”这样的 TXT 记录，电子邮件就可以“正常工作”
现在它没有......我错过了什么吗？我以前的 DNS 主机是否有某种标准配置可以正常工作，而这个没有？我需要添加任何其他内容吗？