web-dev-qa-db-ja.com

DNS AAAAレコードにScope：Linkまたはscope：Global IPv6アドレスを入力する必要がありますか？

AAAA DNSレコードを作成し、そのIPv6アドレスを含むようにSPFレコードを更新する必要があるメールサーバーがあります。

ifconfigコマンドは、Scope：Link IPv6アドレスとScope：GlobalIPv6アドレスを表示します。 AAAAレコードとSPFレコードのどちらを入力する必要がありますか？

Scope：Globalは/ 128アドレスであり、scope：Linkは/ 64です。

Scope：LinkアドレスはFE80アドレスであり、ルーティングできないことを意味します。 Scope：Globalアドレスを入力する必要があるということですか？

domain-name-systemipv6spf
8
chmike

はい、その通りです。グローバルスコープのアドレスは、世界にアドバタイズするアドレスです（この場合、AAAAレコードにリストするを意味します）。リンクスコープのアドレスは、ポイントツーポイントリンクの設定をエレガントにするipv6の非常に便利な機能ですが、あなたが言うように、グローバルにルーティング可能ではなく、世界中に宣伝しても訪問者を獲得できません。 。

SPFに関しては、グローバルスコープのアドレスをリストすることをお勧めします。リンクスコープのアドレスから別のローカルメールサーバーに優先的に接続する状況は考えられないので、リストする意味はありませんが、他の人は私よりもよく知っているかもしれません（私は話しているあなた、@ SanderStefann）。

13
MadHatter

この質問は、メールサーバー以外にも当てはまります。

一般的なケースでは、スコープ：グローバルアドレスのみがAAAAレコードに表示されます。

そうしないと、離れたホストが名前を解決し、Scope：Linkアドレス（fe80 ...）を取得し、ターゲットホストへのルートがない場合が発生します。これは、サーバーだけでなく、すべてのホストに適用されます。

（人々が「AAAAのfe80アドレス」を検索している場合に備えて、この追加情報を追加しているだけです。これは元の質問なので、これはメールホストのみであると思われる可能性があります。）

0
tep