AAAA DNSレコードを作成し、そのIPv6アドレスを含むようにSPFレコードを更新する必要があるメールサーバーがあります。
ifconfig
コマンドは、Scope:Link IPv6アドレスとScope:GlobalIPv6アドレスを表示します。 AAAAレコードとSPFレコードのどちらを入力する必要がありますか?
Scope:Globalは/ 128アドレスであり、scope:Linkは/ 64です。
Scope:LinkアドレスはFE80アドレスであり、ルーティングできないことを意味します。 Scope:Globalアドレスを入力する必要があるということですか?
はい、その通りです。グローバルスコープのアドレスは、世界にアドバタイズするアドレスです(この場合、AAAA
レコードにリストするを意味します)。リンクスコープのアドレスは、ポイントツーポイントリンクの設定をエレガントにするipv6の非常に便利な機能ですが、あなたが言うように、グローバルにルーティング可能ではなく、世界中に宣伝しても訪問者を獲得できません。 。
SPFに関しては、グローバルスコープのアドレスをリストすることをお勧めします。リンクスコープのアドレスから別のローカルメールサーバーに優先的に接続する状況は考えられないので、リストする意味はありませんが、他の人は私よりもよく知っているかもしれません(私は話しているあなた、@ SanderStefann)。
この質問は、メールサーバー以外にも当てはまります。
一般的なケースでは、スコープ:グローバルアドレスのみがAAAAレコードに表示されます。
そうしないと、離れたホストが名前を解決し、Scope:Linkアドレス(fe80 ...)を取得し、ターゲットホストへのルートがない場合が発生します。これは、サーバーだけでなく、すべてのホストに適用されます。
(人々が「AAAAのfe80アドレス」を検索している場合に備えて、この追加情報を追加しているだけです。これは元の質問なので、これはメールホストのみであると思われる可能性があります。)