解析和反向解析
域名是为了方便记忆而专门建立的一套地址转换系统，要访问一台互联网上的服务器，最终还必须通过IP地址来实现，域名解析就是将域名重新转换为IP地址的过程。这一过程通过域名解析系统DNS来完成。
接下来我们先来了解一下什么是IP反向解析。我们经常使用到得DNS服务器里面有两个区域，即&正向查找区域&和&反向查找区域&，正向查找区域就是我们通常所说的域名解析，反向查找区域即是这里所说的IP反向解析，它的作用就是通过查询IP地址的PTR记录来得到该IP地址指向的域名，当然，要成功得到域名就必需要有该IP地址的PTR记录。PTR记录是邮件交换记录的一种，邮件交换记录中有A记录和PTR记录，A记录解析名字到地址，而PTR记录解析地址到名字。地址是指一个客户端的IP地址，名字是指一个客户的完全合格域名。通过对PTR记录的查询，达到反查的目的。
反向域名解析系统(Reverse DNS)的功能确保适当的邮件交换记录是生效的。这是一个最常见的问题（尤其是国外的邮件系统更是如此）。更多的电子邮件提供商是使用反向域名解析系统查找来确认信息是从哪里来的。由于这种方式的使用变得更广泛，那些没有正确地发布反向域名解析系统信息的域可能更常发生邮件的退回。所以，当正向域名解析完成后还应当向您的线路接入商（ISP）申请做反向地址解析，特别是涉外邮件之类，以减少被国外机构退信的可能性。
反向解析验证其实是对方服务器在进行的，如果我们没有做反向解析，那么对方服务器的反向解析验证就会失败，这样对方服务器就会以我们是不明发送方而拒收我们发往的邮件，这也就是我们排除其它原因后（如被对方列入黑名单、没有MX记录、使用的是动态IP地址等等）在没做反向解析时无法向邮件服务器发信的原因。
要做好反向解析首先要有固定公网IP地址、可用域名。例如您有的域名，可以要求您的域名注册商为您添加一个的域名并将其A记录指向您的SMTP服务器出口公网IP地址，接着请与您的固定IP所属ISP联系要求为您的IP反向解析至。完成后别忘了将您的SMTP服务器的HELO域名改为，这样才可以达到目的。
欲了解域名更多相关信息请进入 群英智能免费DNS&& .cn
本文来源:未知
如果您喜欢本文请分享给您的好友，谢谢！如想浏览更多更好的内容，请登录：
评论列表（网友评论仅供网友表达个人看法，并不表明本站同意其观点或证实其描述）青青子衿, 悠悠我心, 但为君故, 沉吟至今
通过开源程序同时解决DNS劫持和DNS污染的问题
　　我们知道，某些网络运营商为了某些目的，对DNS进行了某些操作，导致使用ISP的正常上网设置无法通过域名取得正确的IP地址。常用的手段有：DNS劫持和DNS污染。关于DNS劫持和DNS污染的区别，请查找相关文章。　　对付DNS劫持的方法很简单，只需要把系统的DNS设置改为为国外的DNS服务器的IP地址即可解决。但是对于DNS污染，一般除了使用代理服务器和VPN之类的软件之外，并没有什么其它办法。但是利用我们对DNS污染的了解，还是可以做到不用代理服务器和VPN之类的软件就能解决DNS污染的问题，从而在不使用代理服务器或VPN的情况下访问原本访问不了的一些网站。当然这无法解决所有问题，当一些无法访问的网站本身并不是由DNS污染问题导致的时候，还是需要使用代理服务器或VPN才能访问的。　　我们知道，DNS污染的数据包并不是在网络数据包经过的路由器上，而是在其旁路产生的。所以DNS污染并无法阻止正确的DNS解析结果返回，但由于旁路产生的数据包发回的速度较国外DNS服务器发回的快，操作系统认为第一个收到的数据包就是返回结果，从而忽略其后收到的数据包，从而使得DNS污染得逞。而某些国家的DNS污染在一段时期内的污染IP却是固定不变的，从而可以忽略返回结果是这些IP地址的数据包，直接解决DNS污染的问题。　　在这里我用Java做了一个简单的小程序并提供源代码，在本机运行后，就能在没有代理服务器和VPN的情况下，直接就能解决DNS污染的问题了。如果没有安装Java，可以去/上安装一个。解开AntiDnsPollution.zip之后，运行filter.bat（Linux用户请运行filter.sh），等待启动成功。然后设置系统的DNS服务器的IP地址为127.0.0.1即可。然后打开一个命令行窗口，执行nslookup一些被DNS污染的域名，是不是解析正确了？　　下面说一下这个小程序的具体工作流程：首先程序启动后，会从文本文件dnsfilter.properties中读取配制，然后去一个不存在的DNS服务器&&但这个IP地址却是国外的&&中进行DNS查询被劫持的域名，然后返回的IP地址就是被劫持的IP，被记录下来，之后正常的DNS查询中，就自动把这些IP地址过滤了。这个程序以后会不定期更新，或许也会出。NET版本，请在我的Google Reader上关注更新。　　对于高级用户，可以手动用文本编辑器修改配置文件dnsfilter.properties：　　BindToIP：小程序启动后作为DNS服务期绑定53端口，这里指定绑定的IP地址　　DnsServer：国外的DNS服务器，可以设置为OpenDNS或Google DNS服务器的IP地址　　ResponseTimeout：DNS查询返回超时的时间（毫秒）　　TestDnsServer：测试DNS服务器，请指定一个不存在的DNS服务期，但要求IP是国外的　　TestRespTimeout：测试DNS服务器的查询返回超时时间（毫秒），也就是DNS劫持的旁路回复超时时间　　TestCount：测试DNS服务器的次数，为了得到所有被劫持的IP地址，需要一定的测试次数　　小程序的执行文件和源代码在同一个压缩包内，请点下面的链接下载（含源代码）。　　下载：　　下载：　　投稿人Email： lehui99( ，投稿人Google Reader：
　　除非注明，文章均为原创，转载请以链接形式标明本文地址
　　本文地址：
还是不会用啊。。。。。上不去lehui99 于
11:06:37 回复 是 IP 封锁，不是 DNS 污染。所以需要用代理服务器才能访问。
真希望美国人能帮帮我们柔弱的人民123 于
15:29:53 回复放狗臭×apple 于
16:06:42 回复美国好啊
经常忍受电信DNS劫持，导致一上网，老师弹出电信的广告。错误网址老是返回电信118114搜索页面，很烦躁的。
不知道这个方法能不能解决我上面说的这个问题lehui99 于
23:45:06 回复可以解决啊。你这个是DNS劫持，换一个国外的DNS服务器就可以了。比如Google DNS： 8.8.8.8 和 8.8.4.4 。不过这个程序还能解决DNS污染的问题。阿飞 于
8:39:28 回复不依赖 Java 的程序源代码下载地址如下：/files//AntiDNSPollution_v1.0.0.1_src.zip另外我发现，电信推送广告有时候根本不是DNS劫持，而是直接在远程服务器返回HTTP应答之前抢先回答一个虚假的HTTP应答。我每天总是遇到电信推送的广告，即使设置了DNS为Google DNS，都不行。天毅 于
9:20:09 回复不止是电信的，河南网通也有这情况，非常卑鄙无耻！
楼上各位朋友，上面那个不依赖Java的程序下载链接由于流量过大已经关闭下载，朋友们可以用新地址下载：/files//AntiDNSPollution_v1.0.0.1.7z之前的那个（/files//AntiDNSPollution_v1.0.0.1.7z.html）已经作废了。源码文件下载地址：/files//AntiDNSPollution_v1.0.0.1_src.zip
这和西厢计划的反dns污染有点像。
说的太深了，非技术人员看不懂
.cn2freedom
很好的文章，看後還有一個疑惑，“旁路”指的是什麼？域名查詢是遞歸查詢了，比如我訪問谷歌國際，域名查詢請求先發到 dot com 的域名服務器上，牆是什麼時候插上一腳的，並且它是怎麼來插這一腳的？ lehui99 于
18:22:28 回复旁路是没有IP地址的，至少从外部看是看不到IP地址的。旁路直接接在路由器上，监听经过路由器的所有数据包。一旦有需要，就能使用任何IP从这个路由器上发送数据包。cn2freedom 于
23:29:15 回复thank you ,david !
那如果用modem直接拨号的话这个怎么设置?
这个不错，不过月光的确高调了不少
.yongfa365
强烈支持出.net版本，现在基本上每个人机器上都装有.netlehui99 于
23:42:32 回复有人已经做成了不依赖于Java环境的程序了：阿飞 - 已完成不依赖Java和.net的原生Windows AntiDnsPollution 软件的制作，感谢文中作者提供的Java源代码。原生版 AntiDnsPollution 在刚刚的测试中，基本功能都能正常执行，在稍候对代码做适当修改后将会发布。敬请期待。 阿飞 - /files//AntiDNSPollution_v1.0.0.1.7z.html
MD5: B9E71A73B37518B4EFA9460ADEDE93EA
不需要依赖 Java 可直接运行的 Windows 程序（不过是 DOS 窗口的） 阿飞的Google Reader: /reader/view/user//state/com.google/broadcast阿飞 于
8:40:45 回复不依赖 Java 的程序源代码下载地址如下：/files//AntiDNSPollution_v1.0.0.1_src.zip
先留个名再看文章
从昨天早上开始，使用opendns和谷歌dns都无法登录天涯社区了，我把dns换成香港的，终于又恢复正常了，不知道又是哪个环节出了问题？
运营商是流氓？人民的利益何在？自由何在，平等何在？
电信的问题 可以下载firefox 和 adblock 解决过滤规则,写个正则表达式 直接过滤掉所有含ip地址形式的http地址就可以了 这里贴不了正则表达式 提示非法词语
好文，谢谢，原来的链接地址已经不能下载了，好在这里还能下载，我刚才试过了。
DNS劫持，惯用伎俩
我这里没什么问题。
我一直不喜欢Java运行环境,因为要安装,这回算是服了.lehui99 于
10:13:35 回复有不依赖 Java 的程序了啊：阿飞 于
8:39:28 回复不依赖 Java 的程序源代码下载地址如下：/files//AntiDNSPollution_v1.0.0.1_src.zip另外我发现，电信推送广告有时候根本不是DNS劫持，而是直接在远程服务器返回HTTP应答之前抢先回答一个虚假的HTTP应答。我每天总是遇到电信推送的广告，即使设置了DNS为Google DNS，都不行。why 于
23:23:03 回复的确不是dns劫持 是直接修改http响应的内容电信的问题 可以下载firefox 和 adblock 解决
过滤规则,写个正则表达式 直接过滤掉所有含ip地址形式的http地址就可以了 正则表达式
/^(http|https)\://\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}/ 我困扰过很久 终于找到这个方法 发现对付电信流氓弹出广告 很管用
老大，请教一个问题，我现在的网络是IPv4和IPv6双栈，我想这样设置DNS，使其能够对那些双栈运行的网站优先通过IPv6访问，在IPv6访问不通的时候再连接IPv4，不知这样可不可行？
哥，我还是不能上推特和youtube哦。是直接开启了以后再设置dns为127001吗？
这个不懂，来学习下
.宇宙弦米铺
好几天没更新了。 支持！
我说的是google earth的下载地址
19号的两篇文章被要求删了？爱敏记 于
22:19:13 回复应该是被要求删除的吧。多支持吧williamlong 于
22:58:00 回复被要求隐藏，过一段时间会恢复。liuzi 于
10:58:13 回复‘被’这个词在TIANCHAO很火！
又来学习了 谢谢分享
谢谢分享，又学到新知识了。
厉害，这些技术活我是搞不来
专注做it技术就好 其他能放下就放下很难做到兴趣和生活同步哦
删吧删吧..CCAV早晚遭报应。。。
现在只需要手机能翻墙的软件，至于pc，可以戴套或者加个门。
文章列表页的广告怎么放的啊
这事吧，很正常的一个配套宣传，但主管部门却忽视了民众对互联网管理者已经达到了一个危险地步的厌恶感，且手法实在是拙劣到不堪入目，骗小孩也不带这么骗得！很显然，呵呵，哥们们，得到了一个教训吧，央视也很牛，又亲手毁了一个经典节目，纯爷们！看好老爷们的策略，温水煮蛤蟆，钝刀子割肉，不断制造访问困难，不禁用客户端却禁用下载注册页面，让老用户自然耗损，新用户止步，然后基业就稳固了！虽然无比幼稚，嗯哼，走着看吧，没好果子的！
.竹下无为梦
原来如此啊 ，，
喜欢你以前的文章风格……
GG快不行了
最近装了电信的iptv，打开网站就开始一直往114跳，在网上找解决办法的时候找到您的程序。但是使用后打开一些网站还是往114跳，不知道这个能不能解决
.KAOMYLIFE
靠。前了。kaomylife
回头我试一试看
“而某些国家的DNS污染在一段时期内的污染IP却是固定不变的”月光这是在挑逗G F W吗？建议低调些，我们已经失去了可能吧，不能在失去月光博客了devdoc 于
8:39:49 回复赞同此观点！低调，谨慎，言多必失。
留名，学习中
如果这样下去，全国人民总有一天会站起来的。
设置完毕后直接就上不了网了，还是老老实实用回zy门。
好文，谢谢，原来的链接地址已经不能下载了，好在这里还能下载，我刚才试过了。
还没有被河蟹，奇迹啊
太深奥了啊,不太懂,还能说的在具体些吗?
直接打电话去工信部投诉就OK了。
既然是DNS中转过滤，建议增加DNS本地缓存的功能，如FastCache，那样还能节约点时间和应付DNS临时故障。
zg互联网发展举步维艰 早就无语了
有些时候,IP地址被屏蔽了.那就不好说了.
请问域名同时在PING的时候会出现两种不同的IP。两款不同的IDC公司。这种情况是属于DNS污染吗？如果是的话怎么解决？
我一直很支持月光，支持可能吧，支持google。不过希望最近月光能稍微稍微低调些，我们再不能失去这么好的博客了，我们可以翻墙，可是众多初级网民不会……天毅 于
20:45:17 回复我用ssh远程dns……RayChow 于
20:54:25 回复你SSH有什么用，这个网站在国内天毅 于
21:03:21 回复远程ssh，我囧！意思是用ssh来连接远程的机器，用远程机器dns做解析，不是直接连接dns来解析……瀑布汗天毅 于
21:05:59 回复算了，再说明白些。本地--dns服务器解析--返回本地用了ssh远程解析之后：本地--远程机器--dns服务器解析--远程机器--本地因为远程机器在国外，和dns服务器连接的过程中没有墙这个东西，所以能解决远程这些困扰lehui99 于
23:47:25 回复这个程序可以在没有代理服务器（SSH隧道就是socks代理服务器）和VPN的情况下，解决DNS污染的问题。从而可以在不使用代理服务器和VPN的情况下，可以访问某些网站。比如推 特的IP经常在变化，没有DNS污染有时候直接可以访问推 特了。天毅 于
9:19:20 回复嗯，好的。感谢您的分享和投递，给我们极大的方便！wsky 于
10:34:29 回复为什么说可能吧失去了?现在还不是能访问
现在正用老机器，就不下了！还得安装jre，以前在家里的老机器上运行我自己写的一个小玩意，竟然用了十几秒才打开，这让人情何以堪。。。。据我研究，可能吧就是没好好学习实践科学发展观，才。。。lehui99 于
23:40:21 回复有人已经做成了不依赖于Java环境的程序了：阿飞 - 已完成不依赖Java和.net的原生Windows AntiDnsPollution 软件的制作，感谢文中作者提供的Java源代码。原生版 AntiDnsPollution 在刚刚的测试中，基本功能都能正常执行，在稍候对代码做适当修改后将会发布。敬请期待。 阿飞 - /files//AntiDNSPollution_v1.0.0.1.7z.html
MD5: B9E71A73B37518B4EFA9460ADEDE93EA
不需要依赖 Java 可直接运行的 Windows 程序（不过是 DOS 窗口的） 阿飞的Google Reader: /reader/view/user//state/com.google/broadcast
如果返回的IP随机呢？为何不在等待DNS服务器的返回，等有第二次结果过来的时候再返回给浏览器？lehui99 于
22:38:22 回复因为现在某些国家的DNS污染在一段时期内的污染IP却是固定不变的。但是返回的污染数据包却不止一个，而是随机个数的。所以需要在启动程序的时候侦测出所有被污染的IP，之后过滤这些IP，就能得到真实的IP了。这个方法可以在没有代理服务器或VPN的情况下解决DNS污染的问题。如果有人有独立主机并且愿意的话，或许可以通过这个方法架设一个没有DNS污染的服务器放在国内给大家用呢。
虽然上一篇文章不在了，但是我们会一直支持月光
看起来很复杂啊，我喜欢用傻瓜式软件。
月光，你好，什么时候再介绍一下哪些海外主机好。最近我不得不出海了，因为我真的不想去拍照，虽然我没有违法。你介绍一下哪些海外主机速度快一些，稳定一些。
这几天，月光劫持可人心，还好，似乎没事
月光的博客很好，我不希望你被河蟹了
Google首页好牛B，速度围观！还可以玩的~
看题目就想到了可能吧……
好像不行，推 网站打不开
正则表达式/^(http|https)\://\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}/
没用，用了以后还是不行
.chankenvin
两年前的这种方法还能用么？管用么？请博主指教一下。。谢~
支持下博主...
.好好好好好
谢谢,果然大牛写的代码就是牛,拿来改了下,解决了下电信过多人上网的&温馨提示&
我的是本地电脑被DNS污染了，打开网站的时候总带有广告。用你这个上广告可行吗?
上一篇不见了，幸亏订阅了，继续看这一篇
月光威武，四个字不够
希望月光这样保持下去！支持月光！今天晚上在可能吧看了一篇很犀利的文章。希望大家去看看。支持Google！！！
大赞~这方法好。
.lpgliqinger
小龙果然有压力啊，第一个文章不得评论了第二个删除了
支持，支持，再支持。
请问mac 机器怎么解决？gothyeti 于
14:14:12 回复既然是Java程序，Mac机器一样用哦，Java是跨平台的，只是你需要去下载一个运行Java程序的环境，叫做jre
我困扰过很久 终于找到这个方法 发现对付电信流氓弹出广告 很管用
.cn2freedom
very good !　　ｄｉｎｇ
请问月光博客吗，自己搭建的DNS 可以摆脱被污染的玉米吗？
这么靠前。月光做东西做太多了。也有坏处的。同在深圳。
可能吧的问题能解决了？
中国人真她妈的可怜，上个网都上不安，还被要求隐蔽文章。被绑架 “DNS”，被照相备案。被发表自郁申明。被无耻的CCTV恐吓。最后干脆断你的网路。拨线。
程序是不错啊 可惜不会用啊
google earth被屏蔽了，月光论坛就是ccav用来解释为什么封google earth的道具williamlong 于
21:39:59 回复我这里访问google earth正常。
源码已下载不了,建议将源码放在115网盘!阿飞 于
9:54:04 回复源码可以下载，请不要用下载工具，直接用浏览器打开，点free user下载。
.fishingdog
貌似这个用处也不是很大？？
这个够厉害哈
.安庆法律人
永远支持月光。
dns污染不太懂什么意思
怎么回事呢，我用了这个东西腾讯网相关都打不开了？！
深奥的东东~
继续支持月光！
沙发,底下的叩拜拜老大 于
16:14:15 回复谢谢。叩拜。要是VPN免费就好了。用了个收费，的感觉真不错。
.安庆法律人
看来月光已经从愤怒中恢复过来了
赞助商广告
本站采用创作共用版权协议, 要求署名、非商业用途和相同方式共享. 转载本站内容必须也遵循“署名-非商业用途-相同方式共享”的创作共用协议.注册时间 17:12:40
最后登录 18:41:56
用户头衔：注册会员
状态：我不在线
大家好！我使用的是Archlinux+Lxde环境，使用的无线网络连接路由器，用wicd来管理网络连接，并且是用DHCP服务来自动获取IP和DNS的。
现在我想把DNS服务器换成Google提供的公共服务器，参照wiki的做法是修改/etc/resolv.conf中的nameserver 后的IP地址。为了防止每次网络启动后都用DHCP获取的DNS服务器来修改resolv.conf，参照wiki的做法是在 /etc/conf.d/dhcpcd 中的 DHCPCD_ARGS 中添加 -R 选项。
遗憾的是我用以上方法一直没有成功，每次系统重启后就重置为DHCP获取的DNS服务器。希望大家能够帮我解答这个问题，非常感谢！
我的/etc/rc.conf中的network部分的配置：
引用:# -----------------------------------------------------------------------
# NETWORKING
# -----------------------------------------------------------------------
#
# HOSTNAME: Hostname of machine. Should also be put in /etc/hosts
#
HOSTNAME="host"
# Use 'ifconfig -a' or 'ls /sys/class/net/' to see all available interfaces.
#
# Interfaces to start at boot-up (in this order)
# Declare each interface then list in INTERFACES
#
- prefix an entry in INTERFACES with a ! to disable it
#
- no hyphens in your interface names - Bash doesn't like it
#
Set your interface to "dhcp" (eth0="dhcp")
# Wireless: See network profiles below
#
#Static IP example
#eth0="eth0 192.168.0.2 netmask 255.255.255.0 broadcast 192.168.0.255"
eth0="dhcp"
INTERFACES=(!eth0)
# Routes to start at boot-up (in this order)
# Declare each route then list in ROUTES
#
- prefix an entry in ROUTES with a ! to disable it
#
gateway="default gw 192.168.0.1"
ROUTES=(!gateway)
# Enable these network profiles at boot-up.
These are only useful
# if you happen to need multiple network configurations (ie, laptop users)
#
- set to 'menu' to present a menu during boot-up (dialog package required)
#
- prefix an entry with a ! to disable it
#
# Network profiles are found in /etc/network.d
#
# This now requires the netcfg package
#
#NETWORKS=(main)
我的/etc/resolv.conf
引用:# Generated by dhcpcd from wlan0
# /etc/resolv.conf.head can replace this line
nameserver 192.168.1.1
# /etc/resolv.conf.tail can replace this line
我的/etc/conf.d/dhcpcd
引用:#
# Arguments to be passed to the DHCP client daemon
#
DHCPCD_ARGS="-R -q"
非常感谢！
另外顺便问一下，我安装了compiz，怎么样能在lxde下让compiz开机自启动？
ArchLinx + LXDE in my Thinkpad T60
注册时间 17:47:51
最后登录 10:16:11
用户头衔：注册会员
状态：我不在线
all in the manual:
引用:
-C, --nohook script
Don't run this hook script.
Matches full name, or prefixed with 2 numbers optionally ending with .sh.
So to stop dhcpcd from touching your DNS or MTU settings you would do:-
dhcpcd -C resolv.conf -C mtu eth0
the "-R" argument seems no longer available, pls keep pace with the times...
and, isn't there any way for making applications autostart in lxde?
注册时间 17:12:40
最后登录 18:41:56
用户头衔：注册会员
状态：我不在线
不知道是不是我没看明白，我照着manual的说明运行了:引用:dhcpcd -C resolv.conf -C mtu eth0 可是系统重启后我的resolv.conf仍然恢复原样。请指教我是哪里做得不对吗？谢谢！
ArchLinx + LXDE in my Thinkpad T60
注册时间 17:47:51
最后登录 10:16:11
用户头衔：注册会员
状态：我不在线
you need to add "-C resolv.conf" to $DHCPCD_ARGS in /etc/conf.d/dhcpcd...
注册时间 15:19:43
最后登录 11:17:28
用户头衔：注册会员
状态：我不在线
wicd里面可以选择只获取ip而手动指定DNS。
注册时间 00:59:21
最后登录 15:22:35
用户头衔：注册会员
状态：我不在线
可以把你想用的dns服务器按resolv.conf的格式保存为/etc/resolv.conf.head,然后每次用dhcp的时候就会自动把/etc/resolv.conf.head的内容加到resolv.conf的前面
注册时间 17:12:40
最后登录 18:41:56
用户头衔：注册会员
状态：我不在线
目前我是用这种方式来做的！
k_f;2088586 说:可以把你想用的dns服务器按resolv.conf的格式保存为/etc/resolv.conf.head,然后每次用dhcp的时候就会自动把/etc/resolv.conf.head的内容加到resolv.conf的前面
ArchLinx + LXDE in my Thinkpad T60
Processed in : 0.013000 second(s) (C)2015LinuxSir -关于Exchange 2010邮件服务器搭建问题，我现在描述一下环境，请专家帮我解答一下，谢谢！
我现在的环境大致是这样的：
安装有Windows server 2008 enterprise 的服务器2台，想安装Exchange 2010邮件系统，并想实现CAS、HUB、Mailbox完全冗余，但是遇到了问题：先做DAG成功了，但是当我再做CAS的NLB群集时，出现了错误，说是不能在安装有故障转移群集的服务器上安装负载均衡，而我在技术资料里看到，exchange 2010可以用两台服务器实现所有角色的完全冗余，请问题一下专家，这是什么原因？我们公司的人并不是太多，近一两年可能会达到一百多人，呵，人挺少，但要求邮件系统的安全性特别的高。请专家给我一个建议，在我现有的环境下，如何构建？
&&& 另：还有两台域控制器，DMZ区还有一台Edge server
&&& 请权威人士帮我解决一下，谢谢！！
您可以在两台Exchange 2010上安装DAG，同时再安装CAS和HUB角色，但是你无法再安装NBL。
CAS ARRAY将会重新配置所有邮箱，这与DAG的环境是有冲突的。
已标记为答案
您可以在两台Exchange 2010上安装DAG，同时再安装CAS和HUB角色，但是你无法再安装NBL。
CAS ARRAY将会重新配置所有邮箱，这与DAG的环境是有冲突的。
已标记为答案
谢谢，不过同时安装上CAS也只能用一个客户端访问，这样也不会自动的切换，说是冗余，却有名无实呀！！
还有个问题想再问一下，我现在做好DAG后，创建数据库副本时总是失败，不知道是什么原因，更新重新播种种子也不行！
不同的问题请分开发帖，便于索引和归类！
Microsoft 正在进行一项网上调查，以了解您对 Technet 网站的意见。如果您选择参加，我们将会在您离开 Technet 网站时向您显示该网上调查。是否要参加？
<input type="hidden" id="hdnTrackerText" value="请不要关闭此窗口。谢谢！完成访问时，调查将显示在此处，所以请不要关闭此窗口。" />
不是 IT 专业人员？