reverse DNS & Aruba [RISOLTO]

[tgmx]

Ciao Ragazzi,
il mio server di posta (postfix) è un po' che quando invio dei messaggi, a volte mi restituisce la segnalazione:

Codice: Seleziona tutto

Connection refused. IP name lookup failed for "MIO IP" 

Per questo server ho registrato un dominio su Aruba con gestione DNS. Pare che al mio ip fisso non corrisponda un "reverse dns", possibile?

La connessione che uso è con Wind e girando su internet ho letto di altra gente che ha questo problema di rDNS mentre Telecom associa sempre un rDNS ai suoi ip.

Che voi sappiate è possibile con Aruba impostare questo parametro?

[teox99]

ti conviene aprire un ticket assistenza.

[tgmx]

ti conviene aprire un ticket assistenza.

Su Aruba o su Infostrada ?

Il fatto è che non ho ben chiaro il funzionamento del reverse dns... Lo deve gestire Aruba o il mio fornitore di ADSL ?

[_NYTRO_]

Non è che hai impostato come DNS il tuo stesso server?!
E ovviamente se non configurato correttamente non trova il destinatario esterno..
In locale delivera correttamente? Se attivi bind cambia qualcosa?
Hai inserito il record PTR?

Sinceramente non ho molto ben chiara la tua situazione..

[tgmx]

Non è che hai impostato come DNS il tuo stesso server?!
E ovviamente se non configurato correttamente non trova il destinatario esterno..
In locale delivera correttamente? Se attivi bind cambia qualcosa?
Hai inserito il record PTR?

Sinceramente non ho molto ben chiara la tua situazione..

Il server funziona "bene", invio e ricevo correttamente la posta tranne verso server che controllano il reverse dns sul mio ip.
Credo sia un controllo che alcuni server di posta fanno per ridurre lo spam. In certi casi quando provo ad inviare la posta dai log del mio postfix vedo che il server destinatario non accetta connessioni dal mio ip perchè non è riuscito a verificare il reverse dns.

Ho fatto alcuni test al riguardo:

Codice: Seleziona tutto

nslookup dominio.com
Server:         151.99.250.2
Address:        151.99.250.2#53

Non-authoritative answer:
Name:   dominio.com
Address: 151.58.xx.yy

Codice: Seleziona tutto

nslookup 151.58.xx.yy
Server:         151.99.250.2
Address:        151.99.250.2#53

** server can't find yy.xx.58.151.in-addr.arpa.: NXDOMAIN

In pratica manca l'associazione ip --> dominio mentre ovviamente esiste il contrario.

Sinceramente non so cos'è e come si imposta il record PTR su aruba. Dal pannello di controllo di aruba ho associato il mio ip fisso ad alcuni nomi:

posta.dominio.com
mx1.dominio.com
... ed altri....

[conraid]

Secondo me è wind che è autoritativa per quell'ip, già il fatto stesso che hai detto nel primo post che telecome fa reverse per i suoi IP e wind no...
ma anche qui, la soluzione migliore è sentire sia aruba sia wind
Al limite ti spiegheranno meglio la cosa (almeno spero)

[_NYTRO_]

Essì, mi sa che manca proprio il PTR..
Prova a fare:

Codice: Seleziona tutto

dig @tuo_dns tuo_dominio

e vedi se i risultati sono corretti..

Per il PTR dovresti attivare bind sul tuo server e configurarlo in modo appropriato. Se vuoi andare più tranquillo credo convenga contattare l'assistenza di Aruba..

Se vuoi provare, nel file /etc/named.rfc1912.zones:

Codice: Seleziona tutto

zone  "33.22.11.in-addr.arpa" {
        type master;
        file  "33.22.11.in-addr.arpa.zone";
};

Dove i valori corrispondono a quelli del tuo ip in formato: 11.22.33.44

e poi crei la zona 33.22.11.in-addr.arpa.zone con:

Codice: Seleziona tutto

$TTL 86400
@       IN      SOA     @       root.localhost (
                        2008062300 ; serial
                        86400 ; refresh
                        7200 ; retry
                        604800 ; expire
                        86400 ; ttk
                        )

        IN      NS      tuo.dominio.tld.
74      IN      PTR     tuo.dominio.tld.

e nel file /etc/named.conf inserisci:

Codice: Seleziona tutto

include "/etc/named.rfc1912.zones";

Dopo le modifiche fai un reload/restart di bind e tieni le dita incrociate..
A grandi linee credo sia questo quello da fare. Non prendere alla lettera i valori perchè sono presi da conf temporanee e sicuramente si possono ottimizzare, così come il fatto di fare l'include del file..

Prova e facci sapere..

[_NYTRO_]

Correggetemi se ho scritto caxxate!!!

[tgmx]

@ _NYTRO_
Ma il fatto che io uso i dns di aruba non rende vano qualsiasi intervento su bind locale al server ? Credo che il PTR vada "attivato" da aruba... sbaglio?

Per quanto riguarda "dig @tuo_dns tuo_dominio" pare vada tutto bene o perlomeno non vedo messaggi di errore.

[_NYTRO_]

Nel tuo caso credo che convenga sentire quelli di Aruba..

Comunque penso che devi configurarlo anche in locale(sul tuo server) perchè molti mailserver fanno un check anche su quello..

Con dig devi controllare che i dati visualizzati siano coerenti con quelli effettivi e da te impostati.

[conraid]

In effetti se l'IP punta al tuo pc...

Guarda da qui, inserisci l'IP (non capisco il perché del camuffamento, se tanto è "pubblico" e devi pubblicarci qualcosa)
http://www.dnswatch.info/
quale percorso fa per trovare il server giusto

[davide77]

Classico problema del dns gestito a metà.

Per i record dns normali devi rivolgerti ad Aruba, mentre per i reverse al tuo provider. Questo succede perché hai registrato il dominio con Aruba ma gli ip statici della tua connessione sono di proprietà del provider e, quindi, possono essere gestiti solo da quest'ultimo.

In definitiva il mio consiglio è quello di registrarsi i domini con il provider o di gestirsi autononamente i dns (ovviamente se si hanno le capacità e le conoscenze).

[ksniffer]

Ciao Ragazzi,
il mio server di posta (postfix) è un po' che quando invio dei messaggi, a volte mi restituisce la segnalazione:

Codice: Seleziona tutto

Connection refused. IP name lookup failed for "MIO IP" 

Conosco benissimo la problematica. Ho avuto per un anno il server di KDE Italia sul mio PC con FreeBSD. Ti serve un reverse DNS che quasi nessuno ti permette. NGI lo fa. Con un reverse DNS puoi associare il tuo IP a mail.miodomino.com e fai felice i server di posta più esigenti. Serve ad evitare di ricevere posta da server non autorizzati. È una misura antispam. Che io sappia solo con NGI puoi avere una ADSL con un reverse DNS. Gli altri ISP oltre a non permettere un IP statico non permettono assolutamente il reverse DNS. L'IP statico lo danno pochissimi se sei un privato.
Il difetto di NGI è che costa un botto.
Ah nota bene che se anche riesci ad avere un reverse DNS non gestito da te (tipo da infostrada o telecom) ci sono nomi host che comunque vengono bloccati. Per esempio un nslookup su tuo IP se produce una cosa tipo mio-ip.static.telecom o mio-ip.dialup, o similari, vieni bloccato. Alcuni server di posta vogliono una cosa pulita come mail.miodominio.com .

[tgmx]

Allora, dopo telefonate ed e-mail verso Aruba e verso Infostrada, ho concluso due cose:

1) Aruba, come detto da davide77, non può gestire il reverse dns perchè gli ip non sono suoi.
2) Infostrada mette nei suoi call-center le operatrici riciclate dai vecchi 166 e 144.....


A Questo punto, dato che problemi con questo reverse dns ne ho avuti solo per l'invio della posta dal mio server proverò ad impostare un relay della posta verso qualche server che mi consente questa operazione...

Grazie a tutti!

[tgmx]

Mi correggo, oggi mi hanno risposta via mail da Infostrada con un messaggio promettente:

Codice: Seleziona tutto

per richiedere il reverse è necessario che ci comunichi l'host name del
mailserver e l'IP associato.

Grazie
Cordiali saluti
Staff Gestione Domini ITNET

Mi resta un piccolo dubbio su cosa comunicargli:
secondo voi per fare in modo di non essere considerato spam dagli altri server di posta è meglio posta.dominio.it smtp.dominio.it oppure direttamente il vero hostname impostato sul pc "serverlinux.dominio.it" ?