RevDNS

[tumeks 0]

Witam,

 

Posiadam serwer dedykowany z OVH, mam problem z ustawieniem rekordu PTR. Poniżej załączam plik odpowiedzialny za konfigurację mojej domeny:

$TTL    86400
$ORIGIN knights.pl.
@                IN      SOA     ns1.knights.pl.      root.knights.pl. (
            2016012513     ;;Serial
            7200           ;;Refresh
            3600           ;;Retry
            604800         ;;Expire
            10800          ;;Minimum
            )
 
 
@               IN                              NS                                      sdns2.ovh.net.
@               IN                              NS                                      ns1.knights.pl.
@               IN                              NS                                      ns2.knights.pl.
 
@                       IN                              A                                       37.187.74.89
@                       IN                              MX              10                      mail.knights.pl.
@                       IN                              TXT                                     "v=spf1 include:_spf.google.com ~all"
ns1                     IN                              A                                       37.187.74.89
ns2                     IN                              A                                       213.251.188.141
mail                    IN                              A                                       37.187.74.89
www                     IN                              A                                       37.187.74.89
 
knights.pl                                      500     IN              A                       37.187.74.89
 

komunikat po wysłaniu wiadomości do gmail:

 

 

host
gmail-smtp-in.l.google.com[2a00:1450:400c:c04::1a] said: 550-5.7.1
[2001:41d0:a:2a59::1] Our system has detected that this message does
550-5.7.1 not meet IPv6 sending guidelines regarding PTR records and
550-5.7.1 authentication. Please review 550-5.7.1
https://support.google.com/mail/?p=ipv6_authentication_error for more 550
5.7.1 information. y126si23542575wmd.120 - gsmtp (in reply to end of DATA
command)

 

Próbowałem ustawić to na wiele sposobów, lecz niestety nie udało się, zatem proszę o pomoc.

 

Pozdrawiam

Tomasz

[Miłosz 2311]

Hostname serwera jaki masz?

 

Ustaw sobie np s.knights.pl. Dodaj do strefy rekord s typu A z ipv4 oraz AAAA z ipv6. W managerze ovh przestaw revdns na s.knights.pl dla ip serwera

[tumeks 0]

Hostname: ns3343541.ovh.net

 

W managerze widzę skonfigurowany host "ns3343541.ovh.net." dla rDNS dla mojego IP.

 

 

[tumeks 0]

Probowałem skonfigurować, lecz nadał nie działa mi revDNS.

[bybunny 540]

Zacznijmy od początku skoro pocztę (rekord MX) masz ustawiony na adres IP 37.187.74.89 to po jaka cholerę pchasz w TXT konfiguracje od google!? ("v=spf1 include:_spf.google.com ~all")

Sam rDNS ustawiasz dopisując rekord A wskazujący na twój serwer na zasadzie cośtam.domena.pl na adres IP twojego serwera, po tej operacji poczekaj chwilę np godzinkę bo masz zapasowy z OVH więc przeładowanie może dostać czkawki. Sam rekord zmienień na serwerze - nazwa hosta a następnie w panelu OVH. Trochę to może jest skomplikowane ale tylko pozornie.

Tak jak napisałem na początku podstawowym bykiem który widać z daleka jest rekord TXT (SPF) , chyba że przenosisz pocztę do google ale wątpię bo nie masz ustawionych odpowiednich rekordów a sam mail.twojadomena.pl nie wskazywał by na adres serwera.

Chcesz to przyjmę to jako zlecenie i ogarnę w kilka minut.

[kafi 2425]

Czytanie ze zrozumieniem się kłania (i to prawie wszystkich, nie tylko autora tematu )

Problem jest taki, że wysyłasz do Google wiadomości przez IPv6, nie mając ustawionego revDNS dla adresacji IPv6.

 

Rozwiązania są dwa: albo wyłączysz IPv6, albo tak jak Miłosz napisał - dodasz rekord hosta AAAA kierujący na twój adres IPv6 i ustawisz revDNS na ten właśnie adres, zarówno dla adresu IPv4, jak i IPv6.

 

Pamiętaj też o odpowiednim ustawieniu SPF tak, aby uwzględniało także twój adres IPv6, bo inaczej wiadomości będą dochodzić, ale jako spam ze względu na niepoprawne sprawdzenie SPF.

Edytowano Styczeń 27, 2016 przez kafi (zobacz historię edycji)

[Pan Kot 1535]

Jeśli chcesz wysyłać i odbierać maile wyłącznie z jednego własnego serwera to pokolei:

1. A domena.pl -> 1.2.3.4

2. AAAA domena.pl -> ::1

3. MX domena.pl -> domena.pl

4. SPF domena.pl -> v=spf1 mx -all

5. revDNS 1.2.3.4 -> domena.pl

6. revDNS ::1 -> domena.pl

 

Oczywiście powinieneś zamienić adresy IP 1.2.3.4 oraz ::1 na prawidłowe, tak samo domena.pl na prawidłową domenę.

 

Jak chcesz obsługiwać więcej domen ponawiasz punkty 3-4 dla każdej domeny.

 

Jak chcesz dodać dodatkowe serwery, które mają dostęp do wysyłania maili z twojej domeny to zmieniasz wpis SPF np. includując ekstra adresy. Na ogół nie jest to potrzebne jeśli cała twoja domenowa poczta mieści się w obrębie serwera MX (zarówno przychodząca jak i wychodząca ).

Edytowano Styczeń 31, 2016 przez Archi (zobacz historię edycji)

[tumeks 0]

Przestawiłem w konfiguracji binda

 

 

listen-on-v6 { "none"; };

 

oraz w panelu ovh przestawilem rDNS z mojego hosta OVH na knights.pl i wygląda na to, że jest OK .

 

Dzięki za wypowiedzi w temacie.

 

Pozdrawiam