Следует ли указать Область: Ссылка или область: Глобальный IPv6-адрес в записи DNS AAAA?
У меня есть почтовый сервер, для которого мне нужно создать DNS-запись AAAA и обновить запись SPF, чтобы включить его IPv6-адрес.
Команда ifconfig показывает IPv6-адрес Scope: Link и IPv6-адрес Scope: Global. Какой из них я должен вставить в записи AAAA и SPF?
Область действия: Глобальная - это адрес / 128, а область действия: Ссылка a /64.
Область действия: Адрес ссылки - это адрес FE80, что означает отсутствие маршрутизации. Означает ли это, что я должен указать Область действия: Глобальный адрес?
Да, именно так. Глобальный адрес - это тот, который вы рекламируете миру (что в данном случае означает список в вашей AAAA записи ). Адрес с привязкой к ссылке - очень полезная особенность ipv6, которая делает установку ссылок с привязкой к точке элегантной, но она не является, как вы говорите, глобально маршрутизируемой, и реклама ее в мире не принесет вам посетителей.
Что касается SPF, вы наверняка захотите перечислить этот адрес с привязкой к точке мира. Я не могу просто так подумать о каких-либо обстоятельствах, при которых вы бы предпочли делать соединения с другим локальным почтовым сервером с вашего адреса, выделенного по ссылке, так что я не вижу смысла перечислять его, но другие могут знать лучше меня (я говорю с вами, @SanderStefann).
.Этот вопрос относится не только к почтовым серверам.
В общем случае в записях AAAA должны отображаться только адреса Scope: Global.
В противном случае вы столкнетесь со случаями, когда удаленный хост разрешает имя, получает адрес Scope: Link (fe80 ...) и не будет иметь маршрута к целевому хосту. Это применимо к любому хосту, а не только к серверам.
(Я просто добавляю эту дополнительную информацию на тот случай, если люди ищут «адреса fe80 в AAAA» и могут прийти к выводу, что это только почтовые хосты, поскольку это исходный вопрос.)