RDNS Eintrag

  • Thread starter Thread starter Klaus-DK
  • Start date Start date


K

Klaus-DK

Guest
Hallo ich bräuchte mal einen Rat.

Ich habe einen Server mit 3 IP Adressen.

Für die Haupt IP des Servers ist ein RDNS Eintag vorhanden,
für die 2. und 3. IP nicht.

Über die 2. und 3. IP laufen natürlich Domains.

Hostname und RDNS Name für die Haupt IP ist gleich.

Muss für die 2. und 3. IP auch einen RDNS Name Vergeben werden?
wenn ja was soll eingetragen sein?

Hostname lautet server1.xxxxxxxx.eu RDNS lautet server1.xxxxxxxx.eu

Bei der 2. und 3. IP lautet der RDNS Eintrag clients-your-server.de denke mal das dies nicht korrekt ist, was sollte dort Eingetragen sein?

RDNS Einstellungen kann ich nicht selbst vornehmen leider nur mein Server Provider dieser meint die 2. und 3. IP bräuchte keine Einträge, leider werden einige Mails von der 2. und 3. IP bei manchen Empfänger abgelehnt.

Muss ich Einstellungen im DSN vornehmen?

Hoffe mir kann man Helfen.

MFG
Klaus Kiewitt
 
Hallo,

Es kommt immer drauf an, was man machen möchte. Wenn du, wie du schreibst, Mails über die 2 und 3 IP versenden willst, dann hast du schon Recht: Man braucht einen rDNS Eintrag, sonst werden Mails von diesen IPs möglicherweise als Spam deklariert (ganz sicher sogar von web.de - Wir hatten schon einige Threads dazu).

Welchen Eintrag du setzt ist eigentlich relativ egal, es muss nur ein existenter Name sein.

Nehmen wir an du hast:

domain2.de, die auf IP2 zeigt
und
domain3.de, die auf IP3 zeigt.

Dann würde ich für IP2 auch domain2.de als rDns eintragen (lassen) und analog für IP3.
 
Hallo

Auf die 2. IP ist 1 Domain geschaltet.
Auf die 3. IP sind 8 Domains geschaltet.

Wie soll es nu aussehn.

Der server lautet server1.kiewitt.eu da ist die 1. IP geschaltet diese hat einen RDNS Eintrag.

MFG
Klaus Kiewitt
 
Hallo

Da ist mein Server Provider anderer Meinung,
dieser sagt mir es muss auf allen 3 IP der gleiche RDNS Eintrag stehen.

Mich wunderts nur warum er keine Eingetragen hat.

Erst jetzt macht er es auf mein bitten dieses Einzutragen.

Also 2. IP server1.Domain Name.de 3. IP server1.Domain Name.de

MFG
Klaus Kiewitt
 
Da ist mein Server Provider anderer Meinung,
dieser sagt mir es muss auf allen 3 IP der gleiche RDNS Eintrag stehen.
Das ist vielleicht die Meinung deines Providers und eine seiner Einschränkungen, rein technisch ist das jedoch nicht der Fall und auch nicht sinnvoll.
 
Hallo

Dieses dachte ich mir auch so.

Für die 2 IP habe ich server1.Domain der 2 IP genommen.
Für die 3 IP habe ich server1.Domain der 3 IP genommen.

Müssen dennoch irgend welche Einstellungen im DNS ( Domainrobot ) vorgenommen werden? diese kann ich selbst verwalten.

MFG
Klaus Kiewitt
 
Hallo

Nein:)

1 IP server1.xxx.eu
2 IP server1.xxx.de
3 IP server1.xxx.de

So denke ich mal ist es richtig.

MFG
Klaus
 
Hallo

Na Super geschaft
ich meinte 3 IP alle sind verschieden.

So noch was zum DNS muss ich da noch was eintragen?

Ich habe bei allen Domain folgendes im DNS eingetragen:

xxx.de MX 10 mail.xxx.de

fehlt noch was oder sollte dies reichen?

Gruss
Klaus
 
xxx.de MX 10 mail.xxx.de
mail A <ip des servers>

mail A IP des Servers existiert nicht.
der andere eintrag ja.

Nun habe ich von meinem Provider diese antwort bekommen.

Ich empfehle daher ausdrücklich - sofern über die beiden letzten IP Adressen E-Mails versendet werden - ebenso den Reverse DNS auf server1.kiewitt.eu zu setzen. Viele Provider gleichen den HELO mit dem RDNS ab - sollte es hierbei zu Unstimmigkeiten kommen werden Mails gerne mit einer entsprechenden Fehlermeldung abgewiesen (Bsp: helo/hostname mismatch)
 
Ich empfehle daher ausdrücklich - sofern über die beiden letzten IP Adressen E-Mails versendet werden - ebenso den Reverse DNS auf server1.kiewitt.eu zu setzen. Viele Provider gleichen den HELO mit dem RDNS ab - sollte es hierbei zu Unstimmigkeiten kommen werden Mails gerne mit einer entsprechenden Fehlermeldung abgewiesen (Bsp: helo/hostname mismatch)
Der Vorschlag des Providers würde eben dazu führen...

Poste doch einfach mal die richtigen Daten, dann können wir dir helfen.
 
Diese Nachricht habe ich bekommen:
Sehr geehrte(r) Klaus-Dieter Kiewitt,

Code:
ich dachte Sie betreiben lediglich einen Mailserver?

Ihr HELO ist jeweils server1.kiewitt.eu:

Trying 78.47.185.215...
Connected to 78.47.185.215.
Escape character is '^]'.
220 server1.kiewitt.eu ESMTP Postfix (Debian/GNU)

Trying 78.47.185.222...
Connected to 78.47.185.222.
Escape character is '^]'.
220 server1.kiewitt.eu ESMTP Postfix (Debian/GNU)

Trying 78.47.185.230...
Connected to 78.47.185.230.
Escape character is '^]'.
220 server1.kiewitt.eu ESMTP Postfix (Debian/GNU)

Ihre RDNS Einträge unterscheiden sich derzeit bei den letzten 2 IP Adressen:

Non-authoritative answer:
215.185.47.78.in-addr.arpa	name = server1.kiewitt.eu.

Non-authoritative answer:
222.185.47.78.in-addr.arpa	name = static.222.185.47.78.clients.your-server.de.

Non-authoritative answer:
230.185.47.78.in-addr.arpa	name = static.230.185.47.78.clients.your-server.de.

Ich empfehle daher ausdrücklich - sofern über die beiden letzten IP Adressen E-Mails versendet werden -  ebenso den Reverse DNS auf server1.kiewitt.eu zu setzen. Viele Provider gleichen den HELO mit dem RDNS ab - sollte es hierbei zu Unstimmigkeiten kommen werden Mails gerne mit einer entsprechenden Fehlermeldung abgewiesen (Bsp: helo/hostname mismatch)Sehr geehrte(r) Klaus-Dieter Kiewitt,

ich dachte Sie betreiben lediglich einen Mailserver?

Ihr HELO ist jeweils server1.kiewitt.eu:

Trying 78.47.185.215...
Connected to 78.47.185.215.
Escape character is '^]'.
220 server1.kiewitt.eu ESMTP Postfix (Debian/GNU)

Trying 78.47.185.222...
Connected to 78.47.185.222.
Escape character is '^]'.
220 server1.kiewitt.eu ESMTP Postfix (Debian/GNU)

Trying 78.47.185.230...
Connected to 78.47.185.230.
Escape character is '^]'.
220 server1.kiewitt.eu ESMTP Postfix (Debian/GNU)

Ihre RDNS Einträge unterscheiden sich derzeit bei den letzten 2 IP Adressen:

Non-authoritative answer:
215.185.47.78.in-addr.arpa	name = server1.kiewitt.eu.

Non-authoritative answer:
222.185.47.78.in-addr.arpa	name = static.222.185.47.78.clients.your-server.de.

Non-authoritative answer:
230.185.47.78.in-addr.arpa	name = static.230.185.47.78.clients.your-server.de.

Ich empfehle daher ausdrücklich - sofern über die beiden letzten IP Adressen E-Mails versendet werden -  ebenso den Reverse DNS auf server1.kiewitt.eu zu setzen. Viele Provider gleichen den HELO mit dem RDNS ab - sollte es hierbei zu Unstimmigkeiten kommen werden Mails gerne mit einer entsprechenden Fehlermeldung abgewiesen (Bsp: helo/hostname mismatch)

Nun habe ich 3 IP Adressen folgenden RDNS habe ich Eintragen lassen:
IP1 server1.xxx.eu
IP2 server1.xxx.de
IP3 server1.xxxx.de

Alle Drei IP Adressen haben einen Verschiedenen RDNS Eintrag

Im DNS folgenden Eintrag:

xxx.de MX 10 mail.xxx.de
mail A IP des Servers

Dies sollte nun korrekt sein hoffe ich.

Gruss
Klaus
 
Um es kurz zu machen: das ist Bullshit.

Die meisten MTAs prüfen, ob der Hostname, der als PTR Resource Record für eine IP-Adresse eingetragen ist, auch die gleiche IP-Adresse als A Resource Record besitzt. Das ist bei deinem bzw. dem von deinem Provider vorgeschlagenen Setup nicht der Fall.

Du hast nun zwei Möglichkeiten:
1. Du bindest deinen MTA nur an eine der drei IP-Adressen. Dadurch werden nur über diese ausgehend deine E-Mails verschickt und wenn der PTR Resource Record für diese IP-Adresse stimmt, ist alles in Butter.

2. Du lässt den MTA auf allen Interfaces laufen, sorgst aber dafür, dass die ausgehenden E-Mails wiederum nur über ein Interface verschickt werden (Implikationen siehe 1.). Der Hostname, den dein MTA beim HELO/EHLO angibt, muss dann diese IP-Adresse als A Resource Record besitzen.
 
3. Du bindest drei verschiedene MTA-Instanzen an die drei IPs, welche sich in ihrer Konfiguration (insbesondere dem HELO-Hostnamen) unterscheiden. In der Postfix master.cf kann man in der ersten Spalte nicht nur Ports, sondern auch Paare IP:Port angeben.
 
2. Du lässt den MTA auf allen Interfaces laufen, sorgst aber dafür, dass die ausgehenden E-Mails wiederum nur über ein Interface verschickt werden (Implikationen siehe 1.). Der Hostname, den dein MTA beim HELO/EHLO angibt, muss dann diese IP-Adresse als A Resource Record besitzen.

Der Hostname des MTA hat für diese IP Adresse einen A Resource Record Eintrag.

Wenn ich es richtig verstehe brauchen die anderen Domains keinen anderen Eintrag, als Domainname - MX Record - Prioität 10 - mail.Domainname

Also so

xxx.de MX 10 mail.xxx.de


Gruss
Klaus Kiewitt
 
Diese Variante hatte ich auf Grund der umfangreicheren Konfiguration und dem höheren Ressourcenverbrauch (3x smtpd, statt 1x) ohne merkbare Vorteile bewusst ausgelassen. Aber jetzt ist die Liste wenigstens vollständig. ;)

Wenn ich es richtig verstehe brauchen die anderen Domains keinen anderen Eintrag, als Domainname - MX Record - Prioität 10 - mail.Domainname
Richtig.
 
Back
Top