Dotaz: Plynuly prechod mezi MailServery

[Honza]

Dobrý den. Potreboval bych poradit jak nejlepe resit plynuly prechod na novy mail server. Situace: Mam server kde bezi WWW,SMTP,POP3,IMAP apod. a chci aby na jednom a to na puvodnim zustalo WWW a obdobne sluzby a na druhy se presunulo vse co ma neco spolecneho z postou.

Uzivatele maji nastaveno pro odesilani i pro vybyrani posty MX: mail.domena.cz kde IP je: 192.168.1.1 po zmene na IP 192.168.1.2 je moment kdy nez se aktualizuji DNS zaznamy vsem zakaznikum tak by nekteri pristupovali na puvodni a nekteri na novej mailserver a vznikl by rekneme "chaos".Nemluve o presunuti dosavadni posty na novej mail server.

Odesilani a prijem bych resil v transportu kde bych vsechny domeny presmeroval na novej mail server coz by me vyresilo pouze pul problemu.Zakaznici kteri by ale chteli vybrat postu by totiz pristupovali(teda pokud uz nemaji aktualni DNS zaznam) na puvodni mail server kde by uz ale aktualni postu nedostavli.

PS: reseni neni rici zakaznikum ip adresu ale aby bez problemu pouzivali stavajici zaznam mail.domena.cz

Diky za odpovedi!

Odpovědi

[Michal Kubeček]

MX záznam je úplně něco jiného, než co si představujete: MX záznam říká jen a pouze to, kam se má posílat pošta určená pro vaši doménu. S vašimi lokálními klienty nemá vůbec nic společného. Další věc je, že překládat doménové jméno mail.domena.cz na 192.168.1.1 rozhodně není korektní a jsem si téměř jistý, že se o tom zmiňuje některé RFC.

Řešil bych to asi takto:

1. nakonfiguruji nový počítač tak, aby fungoval jako koncový příjemce pošty pro doménu (-y) a nakonfiguruji tam POP3
2. shodím původní server (MTA, POP3)
3. přesunu schránky na nový
4. nastavím starý server, aby poštu pro doménu přeposílal na nový (u sendmailu přehodit doménu z local-host-names do relay-domains (resp. z Cw do CR) a přidat (dočasně) záznam do mailertable)
5. spustím MTA na starém
6. přehodím záznam pro jméno, přes které přistupují klienti, na novou IP adresu
7. přehodím záznam pro jméno, které je hodnotou MX záznamu, na novou IP adresu
8. po vypršení TTL mohu shodit MTA na starém

Přístup z klientů na POP3 do vypršení DNS cache se dá vyřešit buď přesměrováním (netfilter nebo xinetd) nebo elegantněji tím, že příslušným záznamům předem snížím hodnotu TTL (třeba i na nulu). Totéž se dá samozřejmě provést i pro jméno, které je hodnotou MX záznamu.

[Honza]

Diky za odpoved. IP adresy 192.168.1.1 byl jen priklad.Ve skutecnosti se jedna o reseni v ramci internetu cili verejnou IP. Bod 4.) Pouzivam postfix a myslim ze zadanim zaznamu do transport toto preposilani mohu vyresit.

Snizeni TTL by asi nebylo tak efektivni jak by bylo potreba protoze mnoho provideru cachuje DNS zaznamy a tim padem pro moho klientu by nas server mohl byt desli dobu nedostupny. O netfilteru sem tez premyslel a asi to bude jedine realne mozne reseni.

Kazdopadne moc diky.

[Michal Kubeček]

TTL funguje tak, že pokud cache předává neautoritativní odpověď, posílá hodnotu TTL, se kterou záznam dostala, sníženou o dobu, která od jeho obdržení uplynula. Takže když nastavím TTL na 24 hodin, mám garantováno, že nikdo nebude považovat záznam platný déle než 24 hodin poté, co opustil autoritativní zdroj (bez ohledu na to, přes kolik cache-serverů prošel). Je-li hodnota TTL nulová, je záznam z definice necacheovatelný. Tak je to popsáno v RFC a tak by se měly všechny implementace chovat. Samozřejmě jsem už slyšel, že existují cache, které si standardy vykládají po svém, ale pak je to jen a jen jejich problém…