Home
Contact us
Sitemap
제품소개
다운로드
기술지원
구입안내
고객안내
Nmail PHP
Nmail PHP
Nmail NET
Nmail ASP
기술지원안내
FAQ
Q&A
사용자팁
Nmail PHP
공지사항
고객&파트너
기술지원안내
FAQ
Q&A 게시판
사용자 팁
Home
> Support
> Q&A
>
메일송수신 관련
메일 송수신관련 Q&A
※
기술문의
는
자세한 상황
을 적어주셔야 하며,
구입문의
는
전화
나
메일
로 부탁드립니다.
글쓴이
제목
아래 내용을 요약하여 보면 KT 쪽 DNS 로 kocom.com MX 레코드 조회쿼리를 보냈는데<div>응답으로 com.co.kr 도메인에 대한 응답이 돌아온것으로 보아</div><div>중간에 도메인 변조가 일어난 것으로 보입니다.</div><div><br></div><div>이런 경우는 스푸핑같은 해킹툴이 내부망에 존재하거나 DNS변조등의 기법으로 보입니다.</div><div>내부망의 DNS 조회 결과와 외부의 DNS 조회 결과가 어떤지 비교해 보십시오.</div><div><br></div><div><br>nslookup -type=mx kocom.com ns.kocom.com <-- 내부망으로 조회<br><br> -------------------- Original message --------------------<br> <style>P, UL, LI { margin: 0px 0px 0px 0px; }</style> <br><div>C:\Documents and Settings\coolguy>nslookup -type=mx kocom.com 168.126.63.1</div><div>Server: kns.kornet.net</div><div>Address: 168.126.63.1</div><div><br></div><div>com.co.kr</div><div> primary name server = ns8.hanbiro.com</div><div> responsible mail addr = webmaster.hanbiro.com</div><div> serial = 2012011302</div><div> refresh = 28800 (8 hours)</div><div> retry = 14400 (4 hours)</div><div> expire = 38000000 (439 days 19 hours 33 mins 20 secs)</div><div> default TTL = 86400 (1 day)</div><div><br></div><div>C:\Documents and Settings\coolguy></div><div>C:\Documents and Settings\coolguy>nslookup -type=mx kocom.co.kr kns.kornet.net</div><div>Server: kns.kornet.net</div><div>Address: 168.126.63.1</div><div><br></div><div>Non-authoritative answer:</div><div>kocom.co.kr MX preference = 10, mail exchanger = spam.kocom.co.kr</div><div><br></div><div>kocom.co.kr nameserver = ns.kocom.co.kr</div><div>spam.kocom.co.kr internet address = 222.108.131.250</div><div>ns.kocom.co.kr internet address = 222.108.131.1</div><div><br></div><div>C:\Documents and Settings\coolguy></div><div><br></div>똑같은 방법으로 했는데도 다른 결과가 나오는데 왜 그런지 답답하네요. <div><br></div><div>저희 메일 서버에서 등록된 도메인으로 메일을 보낼때 늦게 들어오거나 안들어 온다고 해서 혹시 원인이 </div><div>dns 에서 잘 찾지를 못해서 그런건지 하는 생각을 하게 되서 여쭈어 본건데</div><div><br></div><div>저와 다른 결과가 나오니까 참 당황 스럽네요.</div><div>다른 피시에가서 해봐도 결과는 똑같은데..왜 그런지...<br><div><br></div><div><br> -------------------- Original message --------------------<br> <style>P, UL, LI { margin: 0px 0px 0px 0px; }</style> <div>C:\>nslookup -type=mx kocom.com 168.126.63.1 <b><font color="#ff0000"><-코넷으로 직접 쿼리</font></b></div><div>서버: kns.kornet.net</div><div>Address: 168.126.63.1</div><div><br></div><div>권한 없는 응답:</div><div>kocom.com MX preference = 20, mail exchanger = spam.kocom.com</div><div><br></div><div>kocom.com nameserver = ns.kocom.com</div><div>spam.kocom.com internet address = 222.108.131.250</div><div>ns.kocom.com internet address = 222.108.131.10</div><br>위와 같이 정상적으로 나옵니다.<div><br> -------------------- Original message --------------------<br> <style>P, UL, LI { margin: 0px 0px 0px 0px; }</style> <br>nslookup -type=mx kocom.com<div>server : kns.kornet.net</div><div>address : 168.126.63.1</div><div><br></div><div>com.co.kr</div><div> primary name server = ns8.hanbiro.com</div><div> responsible mail addr = webmaster.hanbiro.com</div><div> serial = 2012011302</div><div> refresh = 28800 ( 8 hours ) </div><div> retry = 14400 ( 4 hours )</div><div> expire = 38000000 ( 439 days 19 hours 33 mins 20 secs )</div><div> default TTL = 86400 ( 1 days )</div><div><br></div><div>kocom.co.kr</div><div><br></div><div>kocom.co.kr MX preference = 10, mail exchanger = spam.kocom.co.kr</div><div><br></div><div>kocom.co.kr nameserver = ns.kocom.co.kr</div><div>spam.kocom.co.kr intenet address = 222.108.131.250</div><div>ns.kocom.co.kr intenet address = 222.108.131.1</div><div><br></div><div>이렇게 나오는데요</div><div><br></div><div>왜 다르게 나오는지 모르겠네요.<br><br> -------------------- Original message --------------------<br> <style>P, UL, LI { margin: 0px 0px 0px 0px; }</style> <div>두개 도메인에 대한 nslookup 결과 입니다.</div><div><br></div><div>C:\>nslookup -type=mx kocom.com</div><div>서버: nmail.passkorea.net</div><div>Address: 211.170.106.66</div><div><br></div><div><span style="font-size: 10pt;">kocom.com MX preference = 20, mail exchanger = spam.kocom.com</span></div><div><br></div><div>spam.kocom.com internet address = 222.108.131.250</div><div><br></div><div>C:\>nslookup -type=mx kocom.co.kr</div><div>서버: mail.ableint.co.kr</div><div>Address: 211.170.106.66</div><div><br></div><div><span style="font-size: 10pt;">kocom.co.kr MX preference = 10, mail exchanger = spam.kocom.co.kr</span></div><div><br></div><div>spam.kocom.co.kr internet address = 222.108.131.250</div><div><br></div><br><br> -------------------- Original message --------------------<br> <style>P, UL, LI { margin: 0px 0px 0px 0px; }</style> <br>nslookup <div>set type=mx</div><div>kocom.com </div><div>으로 조회 하면 com.co.kr 으로 나오고 </div><div><br></div><div>nslookup</div><div>set type=mx</div><div>kocom.com. 으로 조회 하면</div><div>kocom.com 에 대한 조회가 나옵니다.</div><div><br></div><div>조회 할때 "." 을 넣고 조회 하면 정상적으로 나오는 것 같은데요 kocom.co.kr 에서는 "."을 넣지 않고도 정상적으로 나오는 것 같은데 </div><div><br></div><div>두개의 차이점을 잘 모르겠네요..<br><br> -------------------- Original message --------------------<br> <style>P, UL, LI { margin: 0px 0px 0px 0px; }</style> 두 도메인 모두 같은 IP로 MX 레코드가 적용되어 있습니다.<div>어느 부분이 다른지요?<br><br><br> -------------------- Original message --------------------<br> <style>P, UL, LI { margin: 0px 0px 0px 0px; }</style> <p>※ 필수입력정보 ※ nmail php for linux</p> <br> <p>▷ 제품버젼 : 2.5.3</p> <p>▷ 오류발생 메뉴/주소 : </p> <p>▷ 에러메세지 : </p> <br> <p>▷ 질문내용 : 메일 서버에 여러 도메인을 등록해서 사용하고 있습니다. dns 서버도 자체 구축하고 도메인도 등록하고 있습니다. </p><p>NSLOOKUP 명령어에서 mx레코드를 조회하기위해서 set=mx kocom.co.kr 로 하면 정상적으로 나옵니다.</p><p>하지만 set=mx kocom.com 으로 조회하면 결과가 다르게 나옵니다.</p><p>원인이 뭔지 궁금합니다. 혹시 이것 때문에 메일이 늦게 온거나 안오는 원인이 되는 건 아닌지..궁금합니다.</p></div></div></div></div></div></div></div>
비밀번호
패스코리아넷
경남 창원시 마산회원구 내서읍 중리상곡로 129, 한성빌딩 701호
메일 문의 :
nmail@passkorea.net
I 전화 : 1544-1608 I 팩스 : 055-231-2069
사업자 등록번호 : 608-25-32288 I 대표자 : 빈경윤