如何为Azure App Service设置PTR记录？

首先优先建议调整邮件发送架构，避免直接通过App Service公网IP发送邮件，App Service底层多租户架构本身不支持自定义PTR记录，直接发邮件本身也不符合邮件服务商的IP信誉校验规则，可优先选择以下方案：

• 使用托管邮件投递服务：直接替换现有邮件发送逻辑，接入Azure Communication Service、SendGrid等第三方邮件投递服务，这类服务商已完成全链路IP信誉维护，自带合规PTR、SPF、DKIM、DMARC配置，无需自行处理DNS记录配置，服务本身自带高可用SLA，无单点故障风险，是成本最低、落地最快的方案。
• 虚拟网络集成 + 托管NAT网关方案：将App Service集成到你的虚拟网络中，为虚拟网络配置托管NAT网关，绑定静态公网IP，你可以直接为该NAT网关的公网IP配置PTR记录。配置完成后App Service的所有出站流量都会经过该NAT网关，对外统一使用带PTR记录的固定IP，无需自行维护任何虚拟机，NAT网关为Azure托管高可用服务，SLA可达99.9%，完全避免单点故障问题。
• 高可用反向代理集群方案：如果需要同时管控入站和出站IP，可将原单VM反向代理方案升级为Azure Application Gateway + 虚拟机规模集（VMSS）组合：前端使用托管高可用的Application Gateway绑定固定公网IP并配置PTR记录，后端挂载多台配置相同的反向代理VM组成的VMSS，VMSS支持故障自动替换、自动扩缩容，单台VM故障时会被自动摘除并启动新实例，不会导致业务中断。
• App Service Environment（ASE）方案：如果预算充足，可将普通App Service迁移到App Service Environment（ASE），ASE是部署在用户专属虚拟网络中的托管App Service运行环境，自带固定的公网出入站IP，可直接为该IP配置PTR记录，ASE本身为多可用区部署的高可用架构，无单点风险，仅适合企业级大规模场景使用。

内容的提问来源于stack exchange，提问作者Kamil Kwiaton