Dotaz: Lze mít pro jednu doménu více mailserverů?

[Lesek]

Zdravím!

Prosím, je možné nastavit více mailserverů pro jednu doménu? Pokud mám moje_domena.cz a další server subdomena.moje_domena.cz, je možné nějak (jednoduše) zajistit, aby uživatelé obou serverů měli adresu jmeno@moje_domena.cz? Bylo by například možné z hlavního serveru, kde běží celkem úspěšně Exim4, přeposlat poštu pro všechny uživatele které nenajde lokálně na druhý server - přepsat jmeno@moje_domena.cz na jmeno@subdomena.moje_domena.cz a znovu odeslat? Na obou serverech by se neměli vyskytovat stejní uživatelé. Díky za odpovědi!

Odpovědi

[Filip Jirsák]

Víc mailserverů pro jednu doménu lze nastavit (dokonce se to doporučuje), prostě se té doméně dá víc MX záznamů. Je možné určit prioritu záznamů, čímž se rozliší primární a záložní servery. Nevím, jak se budou programy tvářit na na několik záznamů se stejnou prioritou, ale nejspíš to zvládnou. Víc mailserverů pro jednu doménu ale znamená, že se e-mail doručí na jeden z nich a je starostí záložních mailserverů, aby poštu odeslaly na primární mailserver. Rozhodně to nefunguje tak, že by se mail pokusil doručit na jeden server a pokud ten e-mail odmítne, zkusí se jiný – záložní servery se používají v případě, že servery s vyšší prioritou vůbec nejsou dostupné.

Přeposlat e-maily, pro které nebyl nalezen účet, na jiný server by jistě šlo. Ale nebylo by lepší nějak dostat souhrný seznam uživatelů na jeden stroj? Jinak většina MTA funguje tak, že lokální doručení do mailboxu může dělat externí program, který ten mail klidně může doručit na jiný počítač. Nebo např. Cyrus IMAP server může běžet i v clusteru na několika strojích, takže by určitě nebyl problém mít část schránek na jednom PC a část na jiném. Otázkou ale hlavně je, co tím rozdělením na dva servery sledujete, možná se pak najde i nějaké jednoduché běžně používané řešení

[k3]

Nevím, jak se budou programy tvářit na na několik záznamů se stejnou prioritou, ale nejspíš to zvládnou.

Proste si vyberou jeden a na nej to poslou. Takze to celkem i funguje, sic neni to tak bezne.

[Lesek]

Dostat seznam uživatelů na jeden stroj a nastavit aliasy je jedna z možností, které jsou reálné, ale ne zrovna žádoucí, není to automatické. Důvod téhle anabáze je že se nelíbí adresy jmeno@subdomena.moje_domena.cz (ne mě, mě je to putna). Ten nadpis jsem asi formuloval nepřesně. Já bych potřeboval mít 2 (nebo obecně několik) servery, umístěné na dvou místech po republice, na každém fyzicky umístěná část schránek pro jednu jedinou doménu moje_domena.cz. Na jeden z nich bude směřovat MX záznam, a teď do toho potřebuju nějak zapojit ten druhý A to pokud možno obecně, protože na tom druhém (momentálně neexistujícím) budou nejspíš Windows a vůbec netuším jak si to tam admin zařídí. Takže to přeposílání mi přišlo jako nejlepší, univerzální. Další možnost je asi skutečně jen udržovat na hlavním serevru nějakou databázi aliasů... To se sice zdá jednoduché, ale obávám se že v mém případě bych se do tohohle řešení strašně rychle zamotal.

[Jiří Veselský]

Jenom jestli to dobře chápu:

Máte moje_domena.cz a MX záznam směřující na jeden primární mailserver. Přičemž na tomto stroji "ve skutečnosti" bydlí pouze maily někdo@moje_domena.cz, a přijaté maily pro někdo@cosik.moje_domena.cz se mají přeposílat na jiný mailserver. (Který v DNS nefiguruje.)

Nebo to myslíte jinak? Nejlepší by pro nás blbce bylo nějaké názorné vysvětlení na příkladech typu "co je pro danou mailovou adresu v MX a na jakém stroji mailbox bydlí"...

Nicméně, pokud mají být na nějakém konci tohoto řetězce mailservery na platformě Windows, tak to tu poštu můžete rovnou z části náhodně zahazovat a zbytek přeposílat na náhodně generované adresy. Efekt bude stejný...

[Michal Kubeček]

Pokud jsem to dobře pochopil, tazatel chce toto: (jediný) MX záznam pro doménu domena.cz ukazuje na jeho unixový stroj s eximem. Přijde-li na tento stroj mail s adresou příjemce user@domena.cz, pak

• existuje-li lokální schránka user, doručí se mail do ní
• neexistuje-li lokální schránka user, přepošle se mail na počítač neco.domena.cz (to je ten windowsový stroj); pravděpodobně se v tomto případě navíc požaduje přepsání adresy příjemce na user@neco.domena.cz, ale tím si nejsem úplně jistý

Něco podobného jsem zatím v praxi neřešil, ale předpokládám, že se sendmailem by to byla otázka tak deseti minut studia dokumentace. Tazatel to ale chce v eximu, takže s tím mu neporadím.

[Lesek]

To je přesně to co bych rád.

• Přijde-li mi mail franta@moje_domena.cz, vždy přijde na jeden konkrétní stroj a zpracovává ho Exim.
• Pokud je franta lokální uživatel, je vše v pořádku a mail se doručí.
• Pokud ale uživatel franta neexistuje, mail je odmítnut s tím že takový uživatel neexistuje. A tohle chování potřebuji změnit, poslat ten mail na další stroj.

Tento stroj má svoje jméno i MX záznam, ale pro subdomena.moje_domena.cz, takže jak si to maluju, mělo by stačit pozměnit adresu a mail znovu odeslat - k případnému zahození mailu by došlo až na druhém stroji.

Teď už jsem se snad vyjádřil dostatečně přesně - nějaké nápady?

[Filip Jirsák]

Přeposlání je nejlepší opravdu řešit tak, že se nejprve zkontroluje, zda mail nepatří někomu z lokálních uživatelů, a pokud ne, rozhoduje se, co s ním dál – a v tomhle okamžiku by se měl přeposlat na další server. Je to vlastně obdoba doménového koše. Exim neznám, ale po zběžném prohlédnutí dokumentace mne zaujaly volby pass_router a redirect_router. Ale s konkrétní konfigurací už bude muset poradit někdo, kdo zná exim.

[Lesek]

Na tyhle volby jsem taky narazil, a ještě na router unknown: a v něm několik forem reakcí, bohužel jsem nebyl ani přibližně úspěšný. Potřeboval bych právě radu od někoho kdo Exim zná. Ten náš je čistá instalace v Debianu Sarge, zkonfigurovaná jen přes deb conf, a jediné co se muselo v konfiguráku měnit byly sítě pro relay. Jinak je konfigurák takový dost...složitý. Aspoň dokud ho dostatečně nepochopím, o to se snažím, ale moc to nejde.

[michal00]

pozri tiez tuto diskusiu

[Lesek]

To jsou aliasy, to by fungovalo, ale je to náročné na údržbu (na člověka, a já bych raději nějakou automatiku). Ale díky za tip.

[michal00]

stačí dokódiť nejaké sql rozhranie, urobiť základné nastavenia všetkých serverov a potom už len synchronizovať databázu z nejakého primárneho servera.

[Lesek]

Možná... Ale za předpokladu že minimálně jeden server bude určitě Windows to asi nebude zas tak jednoduché. A programovat to se mi moc nechce, má to být na ostrý provoz a ne na nějaké hraní, takže jakákoli chyba by padla dost tvrdě na moji hlavu. Takže buď se mi podaří dostatečně porozumnět Eximu, nebo si budu dělat tuhle synchronizaci, ale hezky ručně. No uvidíme jak to bude použitelné. Třeba se nakonec prosadí i maily s doménou třetího řádu, tím by mi problém zcela odpadl.