MX Record

[kamikaze]

Hallo,

vielleicht kann mir einer weiterhelfen.

muss der MX Record die gleiche Domain sein wie der Name vom Mailserver oder ist folgendes korrekt:

kundendomain.de:
MX 10 mail.kundendomain.de
mail.kundendomain A 123.123.123.123


Mail-Server:
mailserver.de
IP Adresse: 123.123.123.123
ein PTR ist ebenfalls eingertagen mailserver.de <-> 123.123.123.123

Oder muss der mx von der kundendomain.de als MX mailserver.de eingetragen sein?

 

[elias5000]

Frag mal bitte etwas konkreter. Ich kann deiner Ausführung keine eindeutige Frage entnehmen.

Generell gilt, der MX-Record legt in einer Zone fest, welche Hosts (FQDN) für Mail zuständig sind. Dies können beliebige Hosts sein. Eine Übereinstimmung der Domain o.Ä. ist nicht erforderlich.

Der FQDN, der als MX angegeben ist, kann ein A oder ein CNAME sein.
Update: Der MX-Record muss ein A-Record sein.

Die endgültige IP, die man für den Host erhält, sollte reverse auf den im MX-Record eingetragenen Hostnamen auflösen. Dies wird oft als Abwehr gegen Spam gecheckt.

 

[flobbie]

Nein, muss nicht. Wenn dem so wäre, könntest du nur eine Domain / (Mail-) Server hosten.

 

[kamikaze]

@flobbie
Nicht umbedingt man könnte ja auch mehrere Domains haben zB
kundendomain1.de wo der MX auf mailserver.de verweist,
kundendomain2.de wo der MX auf mailserver.de verweist

@elias5000
Ich hab mir mal sagen lassen man soll den host der für den MX eintragen ist nicht mit einem CNAME weiterleiten soll immer ein A-Record sein soll. Ob aber stimmt kA hab ich mir nur mal so sagen lassen.



Also wenn ich es richtig verstehe kann ich ruhig mail.kundendomain1.de als MX eintragen wo dieser mit ein A-Record auf dem mailserver verweist.

Und der Mailserver benutzt eine andere hauptdomain wie mailserver.de

 

[elias5000]

Stimmt. RFC2181 verbietet CNAMEs als MX-Records:

0.3. MX and NS records

The domain name used as the value of a NS resource record, or part of the value of a MX resource record must not be an alias. Not only is the specification clear on this point, but using an alias in either of these positions neither works as well as might be hoped, nor well fulfills the ambition that may have led to this approach. This domain name must have as its value one or more address records. Currently those will be A records, however in the future other record types giving addressing information may be acceptable. It can also have other RRs, but never a CNAME RR.

Ich habe aber schon genug MX-Einräge gesehen, die keine A-Records sind. Aber das kennen wir ja aus der Real World[tm], dass Standards da oft nicht beachtet werden.

 

[kamikaze]

ein standard möchte ich auch einhalten.
Daher auch meine Frage von eben.

Da ich nun nicht weiss, ob vielleicht Mailserver die ein Spam Filter oder Spam Firewall benutzen prüfen zu welcher IP-Adresse der Host verweist und ebenfalls eine Rückauflösung macht und prüft ob der gleiche Host.
Wenn dies der Fall wäre könnte es ja mit meiner Konfiguration Probleme geben.

 

[cosimo.de]

Am Sichersten ist es den PTR der Mailserver IP einzutragen. Damit ist das vorwärts / rückwärts DNS konsistent.

Wenn jetzt noch das Helo des Servers mit dem PTR übereinstimmt steht dem erfolgreichen Mailversand nichts mehr im weg ;-)

 

[kamikaze]

OK schon mal vielen Dank an alle.
Dann werd ich mal den Rat von cosimo befolgen.

 

[elias5000]

Wenn jetzt noch das Helo des Servers mit dem PTR übereinstimmt

Allein das ist schon ein Argument gegen Domain des MX==Domain der Adressen.

Ein MX kann ja sehr wohl für mehrere Domains zuständig sein, aber er hat nur einen Hostname, dem man ihm als Personality für den EHLO-Dialog eintragen kann. Ergo muss er auch unter diesem Namen für alle Domains als MX bekannt gegeben werden, die er abhandelt.

PS: Ich versteh sowieso nicht, wieso man immer die Domain einheitlich halten muss. Das sieht doch von den normalen Usern eh niemand. Oder wann habt ihr das letzte mal eine MX-Auflösung gemacht als ihr jemandem ne Mail geschickt habt und ihm dann einen Rant mit hineingepackt, dass der MX ja gar nicht seiner Domain entspricht...
Es wundert mich immer wieder, wie viele Anstrengungen unternommen werden um z.B. auch NS-Records auf die Domain zu trimmen obwohl das kein Schwein interessiert. Das Forum ist ja voll davon. (Hat jetzt nicht direkt was mit dem aktuellen Thread zu tun, aber ich wollte das mal los werden.)