我有个项目用的自建邮件服务器,走 CF,为什么 mx 记录无法做到走 proxy?

[Skmgo]

按照以下来创立:

@ A 记录到网站 www A 记录到网站

mail A 记录到邮件服务器 mx 记录 到 mail

我明白 @ A 记录后回合 mail A 记录有冲突,所以在这情况下我只能有ｗｗｗ　这个Ａ记录取消掉＠这个Ａ记录吗？

但是即便如此，邮件服务器仍然不能做不到ＣＦ的代理，从而做到隐藏ｉｐ地址．

请问大家怎么做到＠的Ａ记录，同时邮件服务器也可以被ＣＦ做了ＰＲＯＸＹ？　最少我要做到邮件服务器被ＰＲＯＸＹ从而避免有些人ｄｄｏｓ它？

[dzdh]

cf 只支持 80/443

[FucUrFrd]

这篇语文逻辑 0 分，我大概看透一点点

[DoctorCat]

CF 默认不支持。你或许需要 BGP 防 DDOS 的方案。

[Skmgo]

@DoctorCat 看来只能找个提供这样服务的供应商了, CF 用了很久,很不错的.

不知道有没有这样的 dns 服务,可以可以 web 走 cf,其它服务走类似 bgp 的

[Skmgo]

@FucUrFrd 有人能看懂就好了, 你看总共 3 个回复,除了你看不懂,其它 2 个都看懂了就可以了,而且给出来准确回答.

[szlytlyt]

@Skmgo 有一说一，我也没看懂你想表达什么，虽然能明白你想说的是邮件服务器（ web 页面？收发端口？）套不上 cdn，但是那个 @的我完全理解不了
关于邮件服务器，如果要对 TCP 链接隐藏原地址，我认为你需要找流量清洗服务，cf 如果是 cdn 只能提供 HTTP 的内容分发吧

[dingwen07]

https://support.cloudflare.com/hc/en-us/articles/200168876-Email-undeliverable-when-using-Cloudflare

这个文档写的很清楚。随手一搜就找到了。

[DoctorCat]

@Skmgo DNS 服务商一般不承载这类业务，这个要专业的 Anti-DDOS 厂商来干，用¥可以解决。或者利用一下 Amazon 的 AGA

[Skmgo]

@DoctorCat 我自己先搜索下解决方案,暂时还没到付费阶段.

[eason1874]

mail 可以和 @ 同时存在 A 记录，不冲突，设置了用不了是因为 Cloudflare 只能代理 HTTP 流量。Cloudflare Spectrum 就支持所有 TCP/UDP 流量，是需要联系销售报价的，高防的价格便宜不了，服务器本身也得预备不少资源，不划算的。

想要高可用，建议买企业邮箱服务，阿里、腾讯、网易、谷歌、微软那些大厂都有，三五个一年就几百块。

[Skmgo]

@eason1874 是的，G suit 就可以，便宜的很。只是用习惯了 CF

[codehz]

你可能需要的是 Spectrum https://imgur.com/a/EUFVckL.png 不过大概只能用于隐藏 ip，没有专门的邮箱服务商那样还能防垃圾邮件的功能（

[Skmgo]

@codehz 谢谢，我已经基本清楚了。目前基于 iredmail 免费版，小团伙足够用了，未来有需要再购买 iredmail pro 版本，再购买 cf 的 spectrum 或者直接买谷歌的五十用户那种，把运维压力转移到谷歌算了。

[boluo]

@Skmgo 50 用户的话直接买个二手 gsuite 免费版就很香

[no1xsyzy]

@szlytlyt @ 是 CF 在需要表示子域名时表示非子域名的方式……
比如你在 CF 上注册了 example.com ，那么子域名 a 就是 a.example.com ，子域名 @ 就是 example.com 本身

[no1xsyzy]

@Skmgo 能看懂其实不是因为你表达清晰，而是因为这问题非常常见，也不存在形似而不同的问题，如果我记人没错的话，回答你的几位都是完全不同分野的……
看不懂的就是没遇到过也没想过这个问题的。

[Skmgo]

@boluo 怎么买？我是自己域名？邮箱需要保持域名后缀

[xiaoranj]

@Skmgo 用雅虎的邮箱不香吗？

[Skmgo]

@xiaoranj 雅虎有企业邮箱吗? 我记得没有了吧, 有也不支持 imap 吧?

[lucio233]

用 zoho 家的免费企业邮箱呗，还支持 catch all, 相当于有无限个账户