Dotaz: Nastavení DNS zázanmů

[Tomáš]

Mám dvě domény: domena_web.cz a domena_mail.cz. Na domena_web.cz běží webové stránky a další služby kromě mailu, domena_mail.cz má nyní následující DNS záznamy:

• domena_mail.cz A 1.1.1.1. 1800
• *.domena_mail.cz CNAME domena_mail.cz 1800

Poradil byste mi někdo, jak nastavit/doplnit záznamy tak, aby veškerá mailová komunikace dále chodila na IP 1.1.1.1 a vše ostatní se přesměrovalo na domena_web.cz?

Díky

T.L.

---

---

Odpovědi

[Punny]

Pridej si MX zaznam.

[Tomáš]

Ano, MX záznam mám nastaven na domena_mail.cz. To je spolu s A záznamem potřeba pro mail. A záznam bych rád změnil na domena_web.cz, pak by ale myslím mail nebyl funkční. Je to srozumitelné?

[Max]

1) vytvoř si A záznam pro tvůj mail server, třeba :

mail.domena.tld    A    1.1.1.1

2) vytvoř si MX záznam pro tebou definovanou doménu (směrovaný na A záznam, který jsi si vytvořil v předchozím kroku) :

domena.tld   MX    mail.domena.tld

3) nezapomeň si nastavit i reverzní DNS pro mail.domena.tld, jinak půjdou tvé maily do spamu u spousty mailserverů, nebo budou přímo odmítány

4) nezapomeň si v DNS nastavit SPF, aby tvé maily měly nějakou důvěryhodnost

domena.tld    TXT   v=spf1 a mx -all

5) Až to všechno pojede, tak postupuj dále, rozjeď podepisování mailů pomocí dkim + politiku adsp a nastavit si opět pomocí DNS záznamů politiky DMARC.

Taktéž je vhodné dodržet, aby tvůj server byl pojmenován podle tebou zvolené domény a v hello vracel "mail.domena.tld"

Takto je vhodné mít v dnešní době nastavený mailserver (pro svojí potřebu, nebo ve firmě apod.). Samozřejmě za předpokladu, že neprovozuješ nějaké mailové konference apod. V takovém případě je třeba nastavení trochu poladit/upravit.

Zbytek DNS můžeš nechat takto (tzn. web se ti bude směrovat na 2.2.2.2) :

domena.tld    A     2.2.2.2
*.domena.tld   CNAME   domena.tld

Zdar Max
PS: pokud máš ipv6 konektivitu, tak si přidej ještě AAAA záznam pro tvůj mailserver (tzn. bod 1) + k němu reverzní (bod 3), zbytek DNS záznamů je pro ipv6 společný s ipv4

[MMMMMMMMM]

    domena_mail.cz A 1.1.1.1. 1800
    *.domena_mail.cz CNAME domena_web.cz 1800

MX záznam pro domena_mail.cz je domena_mail.cz to by mělo chodit, ne? :)

[Tomáš]

vyzkouším