Blokování webů bez reverzního DNS záznamu? (diskuse)

[kljdoiuroiwu]

Mit reverzni zaznam se vseobecne povazuje za slusnost. Vselicos to o majiteli domeny vypovida.

Jinak to ma ale spoustu benefitu, jako napriklad rychlejsi spojeni, urcite zvyseni duvery a funkcionalitu o lidi, kteri jsou paranoidni. Osobne sice lidi bez reverzniho zaznamu neblokuju, ale myslim si o nich sve. Obcas ovsem nekdo neni tak liberalni...

[Luk]

Mit reverzni zaznam se vseobecne povazuje za slusnost. Vselicos to o majiteli domeny vypovida.

V okamžiku, kdy běží na jedné IP adrese těch domén tuny, je to problém. Pak totiž mohou nastat dvě situace - buď je v reverzním záznamu jen jedna doména (a pak záznamy nekorespondují), nebo jsou tam všechny a pak to přináší širokou škálu problémů a omezení (objemné výsledky reverzních dotazů, problémy s aktualizacemi, problémy s wildcards...).

[Michal Kašpar]

Pokud není potřeba mít web přístupný na "nahé" doméně, je možné použít CNAME místo A záznamů. V takovém případě sice také reverzní záznam technicky vzato neexistuje, ale je to pak zcela korektní. Nicméně jak to u virtuálních hostů "správně" udělat pro nahé domény také nevím.

[Luk]

Pokud není potřeba mít web přístupný na "nahé" doméně, je možné použít CNAME místo A záznamů.

CNAME nelze AFAIK použít pro domény 2. úrovně.

[Michal Kašpar]

Jasně. To myslím těmi "nahými" doménami. Ale to řadě webů nemusí vadit.

[manasekp]

Na beznem hostingu je na kazde IP adrese minimalne hodne domen, k cemu by byl reverzni zaznam? Myslim ze vetsina malych a strednich webu by touto podminkou neprosla.

[petr_p]

Za to může J. Měli bychom blokovat všichni. Přispějeme tím ke zkulturnění Internetu!

[Dát smazat]

Tak prý mi to blokují, protože nemám nastavená MX záznamy... (a to je mám i včetně SPF a DKIM - udělal jsem to automaticky i když maily tam nemám)... tohle mi přišlo přes tu známou, už jsem jim psal mailem dotaz o čem to teda je.

[lertimir]

No tohle je blbost. Bez MX záznamu odesílací MTA neví kam mail poslat takře ani není co blokovat.

[pavlix]

Není tak úplně pravda. Jako fallback se pokud vím dosud používá A záznam. Víš o nějakém software, který se bez MX neobejde?

[lertimir]

Jo to je pravda. Měl jsem na mysli hlavně tu situaci, kdy v mailu je adresa vlastně domény, a ta bud A záznam nemá nebo je A nasměrována na www server. Když je to stroj s A záznamem, tak to přirozeně MTA ví kam poslat.

[pavlix]

Chápu. Měl jsi namysli jen ty situace, ve kterých to zrovna náhodou pravda je ;).

[pavlix]

Každopádně blbost to je. Do mailových záznamů jim pro (ne)blokování webu nic není.