MX该如何设置

longfor80

各位前辈，请教：
我现在有邮件服务器ip :内部：192.1.1.1 公网：**.**.**.211 域名：aaa.com
防垃圾设备ip:内网：192.1.1.2  公网：**.**.**212     
现在我需要所有的邮件都通过.212来接收

MX记录该如何做？

我现在做的MX记录是 ：mx=10,mail exchanger=**.**.**212   
                                      mx=20,mail exchanger=aaa.com


结果有很多的拉圾邮件跳过mx=10  **.**.**212，直接连接mx:20  aaa.com进入邮件系统 .
如图片中（垃圾邮件信抬头内容）

Received:from 应该是192.1.1.2 而不是这里193.33.26.119。这种垃圾邮件很多

如何解决访问题？请各位支招，谢谢了！

live-share

公网的MX记录要对应你的邮件服务器的公网的A记录就可以了！

钉子

针对这个绕发的垃圾,解决的办法就是让他们没法连你邮件服务器的25端口.
比如要求你防垃圾设备提供端帮你在防垃圾设备中设置SMTP验证中转到邮件服务器的SMTP中,这样就没有必要再开邮件服务器的25端中了.

longfor80

问题是，我有一个客户，如果你要断了邮件服务器的25端口，他们的邮件就过不来，我们也发不过去，我试了只保留防垃圾设备的IP 的MX记录，这种垃圾邮件就少了很多很多，同时这个客户的邮件也过不来了，
就这一个客户（国外），也是最重要的一个的客户，所以想问mx记录要哪样做才能让所有的邮件都进防垃圾设备系统，然后再转到邮件服务器。

钉子

你把这客户在防垃圾设备系统中把IP或是域加白名单不就ok了?

longfor80

原帖由 钉子 于 2009-11-17 18:21 发表
你把这客户在防垃圾设备系统中把IP或是域加白名单不就ok了?

如果只设一条MX，是到防垃圾设备的，对方根本就找不到我们的域，我们也发邮件发不过去。

防垃圾设备系统中早已经加入白名单。

钉子

如果只设一条MX，是到防垃圾设备的，对方根本就找不到我们的域，我们也发邮件发不过去。
---不明白，为什么对方根本就找不到我们的域？你发不了邮件给他们，请详述。

qingyong_liu

没结果了？懒人

nymxfc

我认为这个在网关上设置为白名单，完全可以解决

eachcool

做一条mx记录，无法解析？不太可能啊... lz可以做一个测试，直接拿公司的互联网线路（不连接任何过滤设备）对海外客户的域名进行解析，如果有回应，那说明你的网络设备有错误的配置。在保证能够解析的情况下，将客户的ip或者域名加入白名单，肯定可以保证你要实现的效果。