Reverse lookup maildomein lukt niet

[Jazzy]

Ik heb een domeinnaam (Capway.nl) met een reeks IP-adressen. De DNS records worden door mijn hostingprovider geregeld en ik dacht dat alles goed ingesteld staat. Toch kan mail soms niet worden bezorgd omdat de remote mailserver onze domeinnaam niet kan resolven en daarom de mail weigert. Tenminste, dat leid ik af uit:

code:

From: [e-mail] [mailto:[e-mail]]
Sent: maandag 10 mei 2004 14:51
To: Henk Henkie
Subject: SkyScan Expired Delivery Retry Notification (7 days ): Onderzoek
naar eigenschappen olie


This is the mail delivery agent at messagelabs.com.
I was not able to deliver your message to the following addresses.

<[e-mail]>:
Connected to 134.221.2.7 but sender was rejected.
Remote host said: 451 4.1.8 Domain of sender address [e-mail]
does not resolve Despite repeated attempts, this message could not
be delivered.

--- Below this line is a copy of the message.

Maar volgens mij is ons domein prima te resolven. Dit zijn de DNS records:

code:

Server:  ns7.flaxe-webhosting.be
Address:  217.148.161.15

capway.nl       internet address = 217.148.161.16
capway.nl       nameserver = ns7.flaxe-webhosting.be
capway.nl       nameserver = ns8.flaxe-webhosting.be
capway.nl
        primary name server = ns7.flaxe-webhosting.be
        responsible mail addr = root.aidos.flaxe-webhosting.nl
        serial  = 2004030903
        refresh = 28800 (8 hours)
        retry   = 7200 (2 hours)
        expire  = 3600000 (41 days 16 hours)
        default TTL = 86400 (1 day)
capway.nl       MX preference = 0, mail exchanger = mail.capway.nl
capway.nl       nameserver = ns7.flaxe-webhosting.be
capway.nl       nameserver = ns8.flaxe-webhosting.be
ns7.flaxe-webhosting.be internet address = 217.148.161.15
ns8.flaxe-webhosting.be internet address = 217.148.161.17
mail.capway.nl  internet address = 217.166.75.20

Er is dus keurig een MX record gezet welke naar een hostnaam verwijst en voor die hoostnaam is een A record. Wat kan het probleem zijn?

[Verwijderd]

Voor reverse lookup (hostnaam opzoeken a.h.v. ip-nummer)
zijn PTR-records nodig. Aangezien die ip-nummers van je provider
zijn, zal die ervoor moeten zorgen.

[Acmosa]

Je kan ook kijken of je internet verbinding waar de mail op binnen komt (ik neem even aan dat je zelf een mail server draait) een dns (host) naam heeft.

bijvoorbeeld:

123-123-123-123.adsl-bacis.xs4all.nl wat vaak gedaan word bij adsl providers.

heef deze naam op als naam voor de alias mail.capway.nl ipv een ip adres.

bovenstaand voorbeeld is vaak wel via ptr te resolven.

[Jazzy]

Pinky schreef op 11 mei 2004 @ 16:13:
Je kan ook kijken of je internet verbinding waar de mail op binnen komt (ik neem even aan dat je zelf een mail server draait) een dns (host) naam heeft.

bijvoorbeeld:

123-123-123-123.adsl-bacis.xs4all.nl wat vaak gedaan word bij adsl providers.

heef deze naam op als naam voor de alias mail.capway.nl ipv een ip adres.

bovenstaand voorbeeld is vaak wel via ptr te resolven.

Dat IP-adres heeft dus al een hostnaam, namelijk mail.capway.nl:

code:

capway.nl       MX preference = 0, mail exchanger = mail.capway.nl

mail.capway.nl  internet address = 217.166.75.20

Maar inderdaad, als ik een ping -a 217.166.75.20 doe dan geeft hij geen hostnaam op. (let niet op het resultaat, icmp staat uit op de firewall) Is dat wat je bedoelt? Ik begrijp niet precies wat een externe mailserver nu probeert en wat er vervolgens gebeurt.

[Acmosa]

[weg geedit]

[ Voor 161% gewijzigd door Acmosa op 30-12-2004 09:20 ]

[Brahiewahiewa]

Jazzy schreef op 11 mei 2004 @ 14:56:

code:

Connected to 134.221.2.7 but sender was rejected.
Remote host said: 451 4.1.8 Domain of sender address [e-mail]
does not resolve Despite repeated attempts, this message could not
be delivered.

Dit betekent dat een ontvangende mailserver via een reverse lookup onderzoekt of het IP-adres van de verzender wel hoort bij het domain van het from-adres.
Jij moet er voor gaan zorgen dat het IP-adres van je mail server een PTR record krijgt. Dan gaat je "PING -a" ook resolven.
Kortom: ga babbelen met je provider en zorg dat die een PTR record voor je regelt. (een goeie provider doet dat automatisch, overigens)

[Jazzy]

Brahiewahiewa schreef op 12 mei 2004 @ 00:40:
[...]

Dit betekent dat een ontvangende mailserver via een reverse lookup onderzoekt of het IP-adres van de verzender wel hoort bij het domain van het from-adres.
Jij moet er voor gaan zorgen dat het IP-adres van je mail server een PTR record krijgt. Dan gaat je "PING -a" ook resolven.

Dus een PTR record voor de host waar mijn MX record naar verwijst is voldoende? (dat is in mijn geval dus mail.capway.nl: 217.166.75.20)

Edit: Mmm, ik kijk eens in de headers van een naar buiten gestuurd mailtje maar daar staat de regel:

code:

Received: from unknown (HELO server345.capway.local) (217.166.75.20)

Daar staat de interne naam dan de server, die gaat natuurlijk nooit geresolved worden. Klopt dit?

[ Voor 24% gewijzigd door Jazzy op 12-05-2004 13:08 ]

[Verwijderd]

Ik heb een soortgelijk probleem. Het verschil is echter dat in de helo wel gewoon mail.domain.nl getoond wordt en deze ook een reverse lookup record heeft.

Naar Nederlandse servers gaat alles goed, maar naar een aantal Amerikaanse mailservers niet. Bijvoorbeeld die van CNN. Het verschil is dat wanneer ik telnet naar poort 25 van mijn mailserver ik bijvoorbeeld van XS4ALL direct een antwoord krijg en commando's kan geven, maar wanneer ik dit doe naar die mailserver van CNN moet ik wachten. Het duurt tientallen seconden voordat ik antwoord krijg. Het lijkt op een DNS probleem, maar ik heb geen idee waar ik het exact moet zoeken omdat alles goed lijkt te staan.

[Verwijderd]

Is er iemand die me wellicht een duwtje in de richting kan geven?

[Verwijderd]

Welke DNS servers gebruik je?

[Verwijderd]

Die van KPN, waar ook de verbinding van is. Maar ik zou eerst denken aan PTR records en wellicht een probleem oid aan de andere kant. Ik weet echt even niet meer waar ik het moet zoeken. Iemand nog ideeen of ooit een soortgelijk probleem gehad? Kom op DNS guru's!

[Brahiewahiewa]

Je zult toch echt met meer info moeten komen. Doe's een screendump posten van de sessie met de mailserver van CNN en geef aan waar die vertraging precies zit.