Dotaz: Problem s domenou pri odosielani posty

[svisor]

zdravim, nedavno sa mi v postovej fronte postfixu a v logu zacali hromadit hlasky podobne tejto:

Aug 4 11:31:25 server postfix/smtp[3202]: ...: host ... said: 451 4.1.8 Domain of sender address user@domain.tld does not resolve (in reply to RCPT TO command)

z toho co som vycital na nete, je zrejme nejaky problem s nastavenim DNS zaznamov pre domenu uvedenu v adrese odosielatela v konfiguracii bind9 mam vytvoreny nasledovny zonovy subor, pre spominanu domenu:

$TTL 3600 @ IN SOA ns.nameserver.tld. admin.nameserver.tld. (
2010080403 ;Serial
3600 ;Refresh
600 ;Retry
3600000 ; Expire
86400) ; Default TTL
@ IN NS ns.nameserver.tld.
smtp.domain.tld. IN A 1.1.1.1
pop3.domain.tld. IN A 2.2.2.2
imap.domain.tld. IN A 2.2.2.2
mail.domain.tld. IN A 1.1.1.1
domain.tld. IN A 1.1.1.1
*.domain.tld. IN CNAME domain.tld.
domain.tld. IN MX 10 mailserver.tld.


budem vdacny za akykolvek hint, ohladom toho, co by mohlo byt zle

pokial bude treba zaslat nejake dalsie informacie, staci napisat

Odpovědi

[Milan Uhrák]

No, asi jsem z toho jelen, možná by to chtělo nějaké reálné úudaje.

Měl jsem podobný problém na courieru. Jednalo se o to, že u poskytovatele byla moje IP vedena jako hostxy.poskytovatel.cz, kdezto u majitele jiné domény jsem si tuto IP registroval na mojedomena.nekdejinde.cz

SMTP servery poštu ode mne síce braly, ale mnohé servery mi plnily logy hláškami o nesouladu IP a jména serveru - až jsem narazil na paranoidní ČSOB, a musel jsem ty hlášky řešit. Pokud je Váš poskytovatel napr. O2, ale svou pevnou IP, kterou máte od O2 jste si registroval u např. mojeparta.cz, na jméno jsemclen.mojeparta.cz pak tohle může být váš případ. Váš SMTP server se v hlavičce ohlásí jako jsemclen.mojeparta.cz, ale přijímající server se optá na jméno počítače, který má přidělenou vaši IP, a to může být od O2 třeba host123456.o2.cz. Přijímajícímu serveru se tedy bude zdát, že vaše doménové jméno je podvržené.

Další problém, na který jsem v této oblasti narazil bylo to, že mailserver se do hlaviček hlásil názvem z lokálni sítě (server.mujpodnik.local) a nikoliv mojedomena.nekdejinde.cz. a to je v připadě courieru řešeno tuším v souboru "/etc/courier/me", kde se zapsalo "mojedomena.nekdejinde.cz".

chce to zkontrolovat hlavičku emailu, kterou vytváří váš server a porovnat ji s tím, co by tam mělo být ve skutečnosti.

ale jak vidím hlášku, tak doména odesílatele nebyla přeložená, t.j. pokud zvenčí někdo zadá host domain.tld, tak se nedozví, jakou veřejnou IP má počítač, s tímto názvem

Milan

[NN]

Jsi si jisty ze ti ta domena vubec resolvuje ?

NN

[svisor]

takze zopar informacii na doplnenie + nejake veci co som skusal/zistil v priebehu dnesneho dna:

1.) ten stroj, na ktorom je problem, je dedikovany server s verejnou IP umiestneny v datacentre v Nemecku, funguje ako hostingovy server, nameserver a postovy server pre niekolko roznych domen

2.) reverzny PTR zaznam pre IP servera je nastaveny, pricom domenovy nazov je rovnaky ako parameter myhostname nastaveny v postfixe

3.) problemova domena domain.tld (nazov je samozrejme fiktivny, v skutocnosti sa domena vola inak) ma nastavene DNS zaznamy na tomto serveri tak ako som pisal vyssie, zaroven pre nu existuje a funguje webhosting, rovnako zasielanie mailov na ine SMTP servery ako aj ich prijem funguje bezproblemovo - uvedeny problem bol zatial zaregistrovany len u jedneho konkretneho SMTP servera, ktory odmieta spravy prijat a odpoveda spominanou hlaskou

4.) cele to zrejme vyzera na problem v nastaveni DNS zaznamov pre tuto konkretnu domenu, ktora je uvedena ako adresa odosielatela v MAIL FROM:, akurat z uvedenej chybovej hlasky netusim co konkretne by mohlo byt zle nastavene

5.) skusal som sa telnetnut na problemovy SMTP server a zadavat ako odosielatela adresy s roznymi domenami, ktore mame vo svojej sprave, pricom niektore z nich maju DNS zaznamy na tomto stroji, ine su spravovane cez subregistratorsky ucet forpsi

vysledok bol nasledovny:

- pri pouziti domen so zaznamami na nasom DNS som obdrzal po zadani RCPT TO: spominanu chybu "Domain of sender address user@domain.tld does not resolve (in reply to RCPT TO command)"

- pri pouziti domen spravovanych u forpsi po RCPT TO: nasledovala sprava:

451 4.7.1 Greylisting in action, please come back later

co predpokladam v tomto pripade znamena uspech