Wiele adresów IP. Ten sam revdns czy oddzielne?

[HaPe 242]

Witam,

wysyłając wiadomości z jednego serwera za pomocą kilku ip publicznych, które z poniższych rozwiązań będzie lepsze:
-ten sam revdns na każdym ip oraz wszędzie ta sama wartość HELO

 

czy

-na każdym ip inny revdns oraz wartość HELO nadawana przez exim na podstawie ip jakim wyjdzie wiadomość?

 

Pytam pod względem zgodności ze sztuką, nie w kwestii prostoty konfiguracji.

Pozdrawiam.

[Pan Kot 1535]

Zgodnie ze sztuką to IP powinno wskazywać na RevDNS, a RevDNS na IP. Czyli nie powinno być dwóch (lub więcej) IP, które używają tego samego Rev DNS'a, a sama domena którą się przedstawia IP powinna rzeczywiście rekordem A (+ AAAA) wskazywać na to IP.

 

Jeśli chodzi o pocztę to dobrym pomysłem jest rozdzielić serwery np. na m1.mojadomena.pl m2.mojadomena.pl, a jako SPF docelowadomena.pl ustawić include na mojadomena.pl.

Edytowano Styczeń 26, 2015 przez Archi (zobacz historię edycji)

[HaPe 242]

Dzięki. Miałem małe wątpliwości ze względu na politykę google i przykładowo ich takie adresy:

72.14.220.24
72.14.220.25
72.14.220.26
72.14.220.27

które wskazują na: fg-out-2122.google.com

Czyli jeden wspólny revdns dla 4 adresów ip.

[Pan Kot 1535]

Możesz zrobić podobnie jak i oni:

 

root@archi:~# host 72.14.220.24
24.220.14.72.in-addr.arpa domain name pointer fg-out-2122.google.com.
root@archi:~# host 72.14.220.25
25.220.14.72.in-addr.arpa domain name pointer fg-out-2122.google.com.
root@archi:~# host fg-out-2122.google.com
fg-out-2122.google.com has address 72.14.220.27
fg-out-2122.google.com has address 72.14.220.26
fg-out-2122.google.com has address 72.14.220.24
fg-out-2122.google.com has address 72.14.220.25

To również jest zgodne z konwencją. Tyle, że w tym przypadku domena ma kilka adresów A (+ AAAA). Obydwa rozwiązania są akceptowane, ale raczej powinno się kierować polityką 1 IP = 1 RevDNS.

 

Edytowano Styczeń 26, 2015 przez Archi (zobacz historię edycji)

[HaPe 242]

Ok, to zrobię tak jak ma być