Ters DNS geçerli bir ana bilgisayar adı değil [kapalı]

Bir arkadaşımın posta sunucusu içeren bir sunucu çalıştırmasına yardım ediyorum. http://mxtoolbox.com ters DNS'imizin geçerli bir ana bilgisayar adı olmadığını bildirir.

Ters DNS şu anda işaret etmektedir domain.com. İşaret etmeli hostname.domain.commi? Burada ters DNS için bu şemayı kullanmanın geleneksel olduğunu gördüm . Ancak, posta sunucusu şu şekilde yanıt verirse bu soruna neden olur:

220 domain.com ESMTP Postfix (Ubuntu)
EHLO PWS3.mxtoolbox.com
250-domain.com
250-PIPELINING
250-SIZE 10240000
...

Temel olarak, posta sunucusunun bildirdiği etki alanının alt etki alanını gösteren ters DNS geçerli olur mu?

DÜZENLEME: Orijinal sorum aşağıdaki gibiydi: Posta sunucusu domain.comFQDN'si olarak rapor verirse , ters DNS işaret edebilir hostname.domain.commi? Bunun neden gerekli olmadığına ve her ikisinin de neden aynı olması gerektiğine ilişkin aşağıdaki açıklamalara bakın.

postfix reverse-dns ptr-record

— ConnorJC
kaynak

Olası kopya: serverfault.com/questions/711600/…

— Håkan Lindqvist

Pek sayılmaz. Diğer yazı ters DNS ne olması gerektiğini bilmek istedim iken, hostname.domain.composta gelen / gelen ters DNS olarak geçerli olup olmadığını bilmek domain.comistedim. Cevabım diğer gönderinin cevabını kullanıyor ve bu konuda bir soru soruyor.

— ConnorJC

Tamam, bu durumda posta sunucusunun neden ana bilgisayar adı dışında bir şey bildirmesini istediğinizi açıklığa kavuşturabilirsiniz? İdeal olarak, MTA'nın bildirdiği ana bilgisayar adı, ters dns girişi gibi, gerçek ana bilgisayar adı olmalıdır.

— Håkan Lindqvist

@Halfgaar önceki sorularını yanıtladı önce Eh, ben SPF bir sunucu için posta göndermek için izin verilip verilmeyeceğini doğrulamak için kullanıldığını gözardı domain.com, değil FQDN bildirdi. Başlangıçta sunucunun domain.composta göndermek için rapor vermesi gerektiğini varsaydım domain.com. Kısa süre önce fark ettiğim v=spf1 mx -allgibi, diğer makinenin posta göndermesine izin vermek için SPF kaydı olarak kullanabilirim . Bu, kabul edilen cevabın yorumlarında açıklığa kavuşturuldu.

— ConnorJC

Yanıtlar:

Temel olarak, posta sunucusunun bildirdiği etki alanının alt etki alanını gösteren ters DNS geçerli olur mu?

Hayır. Sadece sunucunuza tam adını verin myserver.mydomain.com. Ters DNS'nizin de içerdiğinden myserver.mydomain.comve posta sunucusunun da (ile HELO) kendini duyurduğundan emin olun myserver.domain.com.

Teknik olarak, olabilirsiniz mail.domain.com, ancak bu, makinenin FQDN olmayan ana bilgisayar adı olacağı anlamına gelir mail, bu da zarif değildir.

Ana bilgisayar adınız olmasın domain.com, (öyle hissediyorum) alan adı bir ana bilgisayar adı değil, kuruluş varlığı olmalıdır.

— Halfgaar
kaynak

Posta sunucusu, user@domain.com gibi e-postalar göndermek için domain.com'u sunmakta olduğunu bildirmelidir, değil mi? Posta sunucusu kendini myserver.domain.com olarak duyurursa, e-posta adreslerinin user@myserver.domain.com olması gerekmez mi?

— ConnorJC

Ayrıca, benim ana bilgisayar adı olarak ne demek istediğinden emin değilim domain.com, FQDN demek? Şu anda posta makinesinin ana bilgisayar adı vps1, bu nedenle ters DNS doğru vps1.domain.comdeğil, işaret etmelidir domain.com?

— ConnorJC

The mail server has to announce itself as serving domain.com to send emails like user@domain.com though, right? If the mail server announces itself as myserver.domain.com, won't the email addresses need to be user@myserver.domain.com?

- Hayır. SPF kayıtları bunun için.

— joeqwerty

Ah anlıyorum. Teşekkürler. Sadece netleştirmek için MX kaydı o andan itibaren değiştirilmelidir domain.comiçin vps1.domain.com. Ayrıca, SPF kaydı v=spf1 mx -allbu kurulumla çalışmalıdır. Bu doğru mu?

— ConnorJC

Evet ve evet. Netleştirmek için: e-posta nereye gittiğini MX kaydı belirler TO . E-posta giriyor SPF kaydı atar DAN .

— joeqwerty

Hem posta sunucusu yazılımının rapor ettiği ana bilgisayar adı hem de ters DNS girişinin gerçek standart fqdn ana bilgisayar adı olması beklenir ( ters dns durumu için başvurulan soruda tartışıldığı gibi ).

Bununla birlikte, genellikle bu iki değerin gerçekten eşleştiği doğrulanmamıştır (eğer yaparlarsa daha mantıklı olsa da).

Bu yerlerden birinde belirtilen ana bilgisayar adının, posta sunucusunun posta kabul ettiği veya posta gönderdiği alan adlarıyla herhangi bir ilişkisi olması beklendiğini unutmayın; işlediği etki alanlarını değil, posta sunucusunun kendisini tanımlar.

— Håkan Lindqvist
kaynak