AWS Builder Center: Learn, Build and Connect with builders in the AWS community

AWS Builder Center is the official home for builders on AWS. Share and read what others are working on, follow people who inspire you, explore training and workshops, and find tools to support what you're building.

Wie verwende ich Route 53, um Reverse-DNS für meine SMTP-Server einzurichten?

Lesedauer: 3 Minute

Ich möchte Amazon Route 53 verwenden, um die umgekehrte DNS-Auflösung für meine SMTP-Server (Simple Mail Transfer Protocol) einzurichten. Ich weiß jedoch nicht, wie man die erforderlichen Zeigerdatensätze (PTR) erstellt und die Delegierung einrichtet.

Kurzbeschreibung

Um Reverse-DNS in Route 53 einzurichten, erstelle eine öffentlich gehostete Zone, füge PTR-Einträge hinzu und richte die Delegierung für die IP-Adressen ein. Der Vorgang variiert je nachdem, ob du Onm-Premises-SMTP-Server oder SMTP-Server in Amazon Virtual Private Cloud (Amazon VPC) verwendest.

Lösung

Hinweis: Wenn du beim Ausführen von AWS Command Line Interface (AWS CLI)-Befehlen Fehlermeldungen erhältst, findest du weitere Informationen dazu unter Problembehandlung bei der AWS CLI. Stelle außerdem sicher, dass du die neueste Version der AWS CLI verwendest.

On-Premises-SMTP-Servern

Wenn du über einen On-Premises-SMTP-Server verfügst und Ressourcen verwendest, die nicht von AWS stammen, könnten die IP-Adressen einem Drittanbieter gehören. Zu dem Drittanbieter kann es sich um eine andere Cloud Computing-Plattform oder einen Internetdienstanbieter (ISP) handeln. Um Reverse-DNS zu konfigurieren, verwende die Methode, die vom IP-Adressinhaber bereitgestellt wird.

Eine öffentlich gehostete Zone erstellen

Hinweis: Diese Auflösung verwendet 1.2.3.4 (IPv4) und 2001:db8:(IPv6) als Beispiel-IP-Adressen für den SMTP-Server.

Gehe wie folgt vor, um Route 53 so zu konfigurieren, dass sie auf Reverse-DNS-Suchanfragen für den Server reagiert:

Erstelle eine öffentlich gehostete Zone für die IP-Adresse des Servers.
Beispiele für gehostete Zonen sind 4.3.2.1.in-addr.arpa für IPv4 und 8.b.d.0.1.0.0.2.ip6.arpa für IPv6.
Füge einen PTR-Datensatz in der gehosteten Zone hinzu.

Hinweis: Verwende für Adressbereiche ohne Oktettgrenzen den Zonennamen, den der Eigentümer der IP-Adresse für die Delegierung bereitstellt.

Einen PTR-Datensatz erstellen

Gehe wie folgt vor, um einen PTR-Datensatz für den SMTP-Server zu erstellen.

Erstelle einen Datensatz für die gehostete Zone.
Erstelle einen PTR-Datensatz für den SMTP-Server. Gib als Name die umgekehrte IP-Adresse plus in-addr.arpa für IPv4 oder ip6.arpa für IPv6 ein.
Zum Beispiel 4.3.2.1.in-addr.arpa (IPv4) oder 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.b.d.0.1.0.0.2.ip6.arp (IPv6).
Wähle als Typ die Option PTR.
Geben Sie für Wert den vollqualifizierten Domain-Namen (FQDN) des SMTP-Servers ein. Zum Beispiel mail.example.com.

Hinweis: Erstelle für Domains mit mehreren IP-Adressblöcken zusätzliche Reverse-Hosting-Zonen mit entsprechenden PTR-Einträgen.

Delegierung einrichten

Nachdem du den PTR-Datensatz erstellt hast, musst du den Besitzer der IP-Adresse bitten, eine Delegierung an die Nameserver in der Reverse-Hosting-Zone einzurichten.

Gehe wie folgt vor, um die Nameserver-Details zu finden:

Öffne die Route-53-Konsole.
Wählen Sie im Navigationsbereich Gehostete Zonen aus.
Wähle die gehostete Zone aus.
Notiere dir die Werte für den NS-Datensatzstyp.
Gib diese Nameserver-Details an den Eigentümer der IP-Adresse weiter, um die Delegierung einzurichten.

Hinweis: Die Zeit, zu der diese neue Konfiguration wirksam wird, hängt von den Time to Live (TTL)-Datensätzen des vorherigen Nameserver-Datensatzes ab. Die TTL-Datensätze des vorherigen Nameserver-Datensatzes befinden sich möglicherweise im Cache der lokalen DNS-Server von Endbenutzern.

SMTP-Server in Amazon VPC

Erstelle einen Forward-DNS-Datensatz (Typ A), der auf die Elastic IP-Adresse verweist.

Aktualisiere den Reverse-DNS-Datensatz:
Verwende für IPv4-Adressen die Amazon Elastic Compute Cloud (Amazon EC2)-Konsole oder führe den folgenden AWS-CLI-Befehl aus:

aws ec2 modify-address-attribute --allocation-id eipalloc-### --domain-name mail.example.com

Erstelle für IPv6-Adressen einen AWS-Support-Fall und gib die folgenden Details an:
Die IPv6-Adressen
Die gewünschten Reverse-DNS-Datensätze
Nachweis des Domain-Besitzes