Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » Сети
Страницы: 1 2 След.
RSS
mx1.masterhost.ru: 550 rejected because not seems FQDN like -такие вот дела
 
#1
Это нравится:0Да/0Нет
02.07.2010 09:52:25
Публикую еще раз свою dns-зону
уже с ptr-записью

$TTL 3600
$ORIGIN RU.
PKFS 3600 IN SOA ns3.nic.ru. roman\.ferin.gmail.com. (
65012716 ; serial
7200 ; refresh
3600 ; retry
2592000 ; expire
600 ; minimum ttl
)
$ORIGIN PKFS.RU.
@ NS ns3.nic.ru.
NS ns4.nic.ru.
A 195.46.111.92
MX 10 PKFS.RU.
PTR 92.111.46.195.in-addr.arpa.

при отправке на адреса, делегированные на хостмастере, приходит сабж.
пока не понял, в чем дело.
юзаю Kerio Control.
 
 
 
#2
Это нравится:0Да/0Нет
02.07.2010 10:01:19
Насколько вижу через базу райпа, обратная зона не кому не делегирована.
Насколько я знаю необходимо делегировать зону одному из DNS серверов (указать его в объекте domain базы райпа) и потом уже публиковать на нём PTR запись (либо передавать ему зону с вашей записью)
отцы поправят если ошибаюсь :|
Изменено: Pchol - 02.07.2010 10:04:21
 
 
 
#3
Это нравится:0Да/0Нет
02.07.2010 14:13:13
Цитата
cio.pkfs пишет:
PTR 92.111.46.195.in-addr.arpa.

Глупость Вы какую-то написали. PTR-записи прописываются на ДНС-сервере, который АВТОРИТЕТЕН (является уполномоченным), для домена 111.46.195.in-addr.arpa! Судя по вот этому:
Цитата

dig NS 111.46.195.in-addr.arpa.

; <<>> DiG 9.4.3-P5 <<>> NS 111.46.195.in-addr.arpa.
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 45117
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 2

;; QUESTION SECTION:
;111.46.195.in-addr.arpa.       IN      NS

;; ANSWER SECTION:
111.46.195.in-addr.arpa. 86400  IN      NS      ns2.irtel.ru.
111.46.195.in-addr.arpa. 86400  IN      NS      ns.irtel.ru.

;; ADDITIONAL SECTION:
ns2.irtel.ru.           81864   IN      A       195.46.96.1
ns.irtel.ru.            81864   IN      A       195.46.116.1

;; Query time: 128 msec
;; SERVER: 82.179.208.180#53(82.179.208.180)
;; WHEN: Fri Jul  2 14:10:48 2010
;; MSG SIZE  rcvd: 116
это один из вышеуказанных серверов. Надо связаться с админом одного из них и попросить прописать для Вашего IP-адреса PTR-запись.
Изменено: SOLDIER - 02.07.2010 14:13:48
 
 
 
#4
Это нравится:0Да/0Нет
02.07.2010 17:27:23
to SOLDIER.
Ошибочка вышла. Не "dig NS 111.46.195.in-addr.arpa", а "dig NS 92.111.46.195.in-addr.arpa". Вдруг у товарища своя подсеть CIDR /30.
В остальном полностью согласен!

to cio.pkfs.
MX запись должна указывать на IP адрес почтового сервера и прописываться на неймсервере провайдера, через которого подключен почтовый сервер.
Изменено: RU_LIDS - 02.07.2010 17:29:49
 
 
 
#5
Это нравится:0Да/0Нет
02.07.2010 20:20:28
Цитата
RU_LIDS пишет:
to SOLDIER. Ошибочка вышла. Не "dig NS 111.46.195.in-addr.arpa", а "dig NS 92.111.46.195.in-addr.arpa". Вдруг у товарища своя подсеть CIDR /30.

Не бьют обычно обратную зону кусками меньше /24. И делегирование меньше /24 блока тоже не дают. Так же, как и BGP - префиксы меньше /24 не выделяют (там сейчас итак full view разросся до нереальных размеров). Потому я так и написал - взяв /24 сетку. Впрочем, при желании можешь проверить хоть /32-ю. :) Только смысла в этом нет.
 
 
 
#6
Это нравится:0Да/0Нет
03.07.2010 13:00:19
камрады, я ни хрена не понял.
я только учусь пока обращаться со всей этой сетевой конъюнктурой, но точнее, мне приходится исполнять обязанности SА и CIO, потомушта по образованию я инженер-механик нефтепрома. Простые вещи я могу решать на интуитивном уровне, а вот с этой матчастью я пока не разобрался.
получается, ptr я написал неверную.
суть какая - у меня почтовый сервак на работе, соединение с инетом происходит через pppoe, и модем(бриджом),
настроены правила Kerio Control. Есть постоянный IP у местного провайдера (ип выдается ns.irtel.ru, ns2.irtel.ru)
домен я сам купил, оплатил и делегировал на днсы регистратора. Сделал А-запись, как вы видите, указывающую на
постоянный IP.
для редактитрования зоны использовал dns-master.ru
DNS-сервера я в организации не заводил!
вернее, таковой есть, но используется он только для ради внутрилокалки, и прозрачного прокси.
сделал мх-запись, указывающую на почтовый сервер. Почта принимается и отправляется на адреса российских бесплатных ресурсов, gmail, даже роснефть(собсно роснефть делегирована на nic.ru, так что я не удивляюсь).
а вот есть такая организация anhrs.ru, у которой домен делегирован на мастерхост.ру. Прием оттуда работает  - отправка туда - нет. В Kerio Connect smtp сервер настроен на отправку через DNS MX.
Когда разбирался с gmail, там в англоязычном FAQ прочел, что нужна ptr-запись. По образцу ее сварганил.
Поясните  по порядку, что нужно, а я пока документацию к SMTP почитаю.
Изменено: cio.pkfs - 03.07.2010 15:23:16
 
 
 
#7
Это нравится:0Да/0Нет
04.07.2010 21:56:53
Выше написано к администраторам каких ДНС-серверов надо обращаться, чтобы они прописали обратную зону для Вашего IP.
 
 
 
#8
Это нравится:0Да/0Нет
05.07.2010 07:11:42
Цитата
RU_LIDS пишет:
MX запись должна указывать на IP адрес почтового сервера и прописываться на неймсервере провайдера, через которого подключен почтовый сервер.
наверное не провайдера, а доменного регистратора, вы ничего не путаете?
хостинг у меня свой, а вот делегирование было проведено на сервера доменного регистратора.
 
 
 
#9
Это нравится:0Да/0Нет
05.07.2010 10:03:33
Я могу путать что угодно. DNS путать не может. Причем тут регистратор доменный? За обратную зону отвечает LIR,который прописан в RIPE. IP-адреса DNS-серверов, которые отвечают за /24 сетку, в которой находится Ваш IP указаны выше. Скорее всего - это Ваш провайдер (хотя и не факт).
 
 
 
#10
Это нравится:0Да/0Нет
05.07.2010 11:20:52


Я правильно все сконфигурировал?

она же только в тексте
$TTL 3600
$ORIGIN RU.
PKFS 3600 IN SOA ns3.nic.ru. roman\.ferin.gmail.com. (
65012722 ; serial
7200 ; refresh
3600 ; retry
2592000 ; expire
600 ; minimum ttl
)
$ORIGIN PKFS.RU.
@ NS ns3.nic.ru.
NS ns4.nic.ru.
A 195.46.111.92
MX 10 MAIL.PKFS.RU.
mail.pkfs.ru A 195.46.111.92
195.46.111.92 PTR MAIL.PKFS.RU.
Изменено: cio.pkfs - 05.07.2010 12:17:09
 
 
 
#11
Это нравится:0Да/0Нет
05.07.2010 13:09:07
Цитата
cio.pkfs пишет:
Цитата
RU_LIDS пишет:

MX запись должна указывать на IP адрес почтового сервера и прописываться на неймсервере провайдера, через которого подключен почтовый сервер.

наверное не провайдера, а доменного регистратора, вы ничего не путаете?

хостинг у меня свой, а вот делегирование было проведено на сервера доменного регистратора.
Цитата
SOLDIER пишет:
Я могу путать что угодно. DNS путать не может. Причем тут регистратор доменный? За обратную зону отвечает LIR,который прописан в RIPE. IP-адреса DNS-серверов, которые отвечают за /24 сетку, в которой находится Ваш IP указаны выше. Скорее всего - это Ваш провайдер (хотя и не факт).

Все в ТОЧНОСТИ как я сказал. Доменный регистратор к PTR записи не имеет НИКАКОГО отношения! У регистратора Вы прописываете только записи: NS, A, MX и SPF. MX ссылается на IP почтового сервера.

ЗЫ: ответ SOLDIER более корректный, но в Вашем случае его можно упростить до моего.
 
 
 
#12
Это нравится:0Да/0Нет
05.07.2010 13:24:10
Цитата
RU_LIDS пишет:
Все в ТОЧНОСТИ как я сказал. Доменный регистратор к PTR записи не имеет НИКАКОГО отношения! У регистратора Вы прописываете только записи: NS, A, MX и SPF. MX ссылается на IP почтового сервера.

ЗЫ: ответ SOLDIER более корректный, но в Вашем случае его можно упростить до моего.

В последней редакции зоны есть ошибки?
 
 
 
#13
Это нравится:0Да/0Нет
05.07.2010 13:58:59
или правильно вот так вот?

$TTL 3600
$ORIGIN RU.
PKFS 3600 IN SOA ns3.nic.ru. roman\.ferin.gmail.com. (
65012732 ; serial
7200 ; refresh
3600 ; retry
2592000 ; expire
600 ; minimum ttl
)
$ORIGIN PKFS.RU.
@ NS ns3.nic.ru.
NS ns4.nic.ru.
A 195.46.111.92
$ORIGIN mail.pkfs.ru.
@ A 195.46.111.92
MX 10 MAIL.PKFS.RU.
$ORIGIN pkfs.ru.
92 PTR MAIL.PKFS.RU.
 
 
 
#14
Это нравится:0Да/0Нет
05.07.2010 14:13:13
Ещё раз. Для особо глухих! Вот ЭТА запись в файле описания ВАШЕЙ зоны
Цитата

92 PTR MAIL.PKFS.RU.
лишена смысла!  :sensored:  Будем дальше продолжать тупить и не слышать то, что пишут?
 
 
 
#15
Это нравится:0Да/0Нет
05.07.2010 14:22:50
Ха. Согласно вот этому
Цитата

host 195.46.111.92
92.111.46.195.in-addr.arpa domain name pointer pkfs.ru.
достаточно в файле описания зоны (который выше) исправить MX-запись с
MX 10 MAIL.PKFS.RU.
на
MX 10 PKFS.RU.
В файле этой же зоны можно прописать (чисто для порядка - хотя и необязательно при таком раскладе):
mail CNAME pkfs.ru.
Ну и чтобы уж совсем кошерно
www CNAME pkfs.ru.
Изменено: SOLDIER - 05.07.2010 14:23:50
 
 
 
#16
Это нравится:0Да/0Нет
05.07.2010 14:25:57
В общем говоря, оставляю вот такую, а PTR уже внесены админом провайдера.
$TTL 3600
$ORIGIN RU.
PKFS 3600 IN SOA ns3.nic.ru. roman\.ferin.gmail.com. (
65012742 ; serial
7200 ; refresh
3600 ; retry
2592000 ; expire
600 ; minimum ttl
)
$ORIGIN PKFS.RU.
@ NS ns3.nic.ru.
NS ns4.nic.ru.
A 195.46.111.92
mail A 195.46.111.92
@ MX 10 PKFS.RU.
WWW CNAME PKFS.RU.
Изменено: cio.pkfs - 05.07.2010 14:32:20
 
 
 
#17
Это нравится:0Да/0Нет
05.07.2010 14:49:40
Ну, вообще я прописал бы по классике. :)
IN NS ns3.nic.ru.
IN NS ns4.nic.ru.
IN A 195.46.111.92
IN MX 10  PKFS.RU.
mail IN A 195.46.111.92 (хотя можно и CNAME, как ниже)
www CNAME PKFS.RU.
Хинт - после КАЖДОГО изменения зоны не забывайте менять серийный номер! Традиционные грабли.
 
 
 
#18
Это нравится:0Да/0Нет
05.07.2010 14:50:16
А - Вы же меняете через Вэб-морду ру-центра? Там это автоматом делается вроде.  :)
 
 
 
#19
Это нравится:0Да/0Нет
05.07.2010 15:00:15
Цитата
SOLDIER пишет:
www CNAME PKFS.RU.
Это если хостинга нет.
 
 
 
#20
Это нравится:0Да/0Нет
05.07.2010 15:03:00
Цитата
SOLDIER пишет:
А - Вы же меняете через Вэб-морду ру-центра? Там это автоматом делается вроде.  

Ага, у меня пока альтернативы немае. Там не совсем все автоматом, кстати, администратор провайдера сказал что еще утром прописал PTR, но письма на @anhrs.ru все равно не доходят, та же ошибка.
(казлы бл.., не могли через руцентр получить домен, как роснефть, надо было на этот мастерхост лезть  :cry:  )
Я бы поменял, конешно, все это на днс под линуксом, да вручную написал файл зоны, вебморда керио такая лапа! удобная - слов нет.
второй CNAME в вебморде не ставится.
короче, ресерч, ресерч и еще раз ресерч.
Изменено: cio.pkfs - 05.07.2010 15:16:11
 
 
 
Страницы: 1 2 След.
Читают тему