[DNS] MX en RDNS configuratie

[Brains]

Hallo,

In het datacentrum hangen een tweetal machines waar een aantal services op draaien. Op een van de machines is een viruele mailserver ingericht en op de andere machines een virtuele webserver.

Machine 1 : mail server, ip a.a.a.a
Machine 2 : web server, ip b.b.b.b

Nu staan de mx records verwezen naar ip a.a.a.a. Nu worden er ook mails verstuurd vanuit een script op de webserver, echter een provider stuurt deze mail allemaal terug met de volgende melding:
Failed (550 inconsistent or no DNS PTR record for b.b.b.b (see RFC 1912 2.1))

Nu heb ik een beetje zitten puzzelen wat ik hoe moet instellen maar ik weet niet zeker of het goed is (zo is het nu geconfigureerd):
domein.nl A -> b.b.b.b
domein.nl MX -> a.a.a.a
a.a.a.a PTR -> mail.domein.nl

domein2.nl A -> a.a.a.a

Ik kan als RDNS niet domein.nl instellen en ik denk dat daardoor de mail fout gaat. De main wordt verstuurd van domein.nl (b.b.b.b), de ontvangende server checked de rdns (deze stond naar ander domein wat op a.a.a.a draaide) en kwam zo op een andere server uit.

Kent iemand dit "problemeen" en/of weet iemand hoe deze instellingen allemaal goed moeten staan?
(Dit kwam ik zonet tegen toen ik op het forum aan het zoeken was, maar dat dan ik in mijn dnsbeheer niet instellen)

[Jazzy]

Dan moet de webserver ze afleveren aan de mail server en die vervolgens laten relayen. Op zich keurig, dat de ontvangende server de mails weigert.

[Paul]

Ik denk dat je webmachine in zijn EHLO of HELO een naam stuurt die niet overeen komt met de reverse DNS van dat IP (of dat er uberhaupt geen PTR-record voor dat IP is)

[TheZoo]

Brains schreef op dinsdag 06 mei 2008 @ 16:15:
Nu heb ik een beetje zitten puzzelen wat ik hoe moet instellen maar ik weet niet zeker of het goed is (zo is het nu geconfigureerd):
domein.nl A -> b.b.b.b
domein.nl MX -> a.a.a.a
a.a.a.a PTR -> mail.domein.nl

domein2.nl A -> a.a.a.a

Let je erop dat volgens de regels een mx record naar een host record dient te wijzen en niet naar een ip adres, dus dan krijg je:
mail.domein.nl A -> a.a.a.a
domein.nl MX -> mail.domein.nl

Ik kan als RDNS niet domein.nl instellen en ik denk dat daardoor de mail fout gaat. De main wordt verstuurd van domein.nl (b.b.b.b), de ontvangende server checked de rdns (deze stond naar ander domein wat op a.a.a.a draaide) en kwam zo op een andere server uit.

Een PTR record verwijst naar een server, niet naar een domein:
Dus hoort je eigenlijk op de volgende DNS configuratie uit te komen:
web.domein.nl A -> b.b.b.b
b.b.b.b PTR -> web.domein.nl

Die laatste is vaak slechts in te stellen door een belletje naar je hostingprovider te doen.

[jvanhambelgium]

Yep, reverse records zitten op niveau van de hoster die de IP space in beheer heeft en staan los van de domain (forward) lookups.
JIJ mag zoveel PTR recordjes in je domein/dns zetten, dat gaat niet helpen tenzij je upstream provider "delegatie" heeft toegestaan naar jouw DNS server(s) voor een bepaalde reeks IP's.
Op niveau van RIPE zitten delegaties van de blokken PI-space dikwijls naar de hosting-provider die niet zomaar verder gaan delegeren naar iedereen hoor...

Een belletje naar diegene die je IP-space beheert en effectief vragen om PTR-records aan te maken voor de hosts die problemen hebben kan alles oplossen.

Een PTR-record aanmaken voor een bepaalde host op 'mijndomein.nl' doe je niet in de zonefile van 'mijndomein.nl' maar in de zonefile die representatief is voor het blok IP's waartoe die host hoort.