Configuración de registro PTR con servidores entrantes y salientes separados

Question

La situación:

1. Aunque SPF, DKIM y todo el formato del correo están optimizados para obtener una puntuación de 10/10 enprobador de correo, muchos correos salientes se marcan como spam en Yahoo y Outlook.
2. El servidor principal envía los correos electrónicos.
3. El correo electrónico entrante se maneja con mailgun.org, por lo que los registros MX (en el servidor principal) apuntan a los servidores de mailgun.
4. Es relativamente fácil configurar el registro PTR para el servidor principal, pero AFAIK es imposible en mailgun.

Preguntas

1. ¿Es suficiente configurar el registro PTR en el servidor principal?

2. Si no es así: ¿cuál es la forma exacta en que un importante proveedor de servicios de correo electrónico verifica los correos electrónicos entrantes con respecto al registro PTR?

   a) dominio -> leer registro MX -> buscar PTR dedominio en el registro MX(que sería pistola de correo)

   b) dominio -> buscar registro PTRde ese dominio(servidor principal en este caso)

   c) ¿otro?

Answer 1

En términos generales, el servidor receptor mirará al cliente que se ha conectado a él y le pedirá que entregue algún correo. La primera parte del protocolo SMTP es un comando de saludo (HELO o EHLO) donde el cliente puede identificarse. La mayoría de los servidores de correo electrónico tomarán esa identidad reclamada y la compararán con el registro PTR de la dirección IP del cliente. El cliente podría identificarse como quiera, por lo que la verificación PTR es una buena forma de ver si este cliente es digno de confianza.

Entonces, lo más importante para usted es tener un PTR en su servidor principal que envía su correo electrónico (¡y verifique cómo se identifica su servidor al enviar!). El correo entrante no importa porque esa no es la FUENTE de su correo electrónico, que es lo único que les importa a los destinatarios.

Es posible que capas de tecnología antispam más allá del protocolo SMTP (incluidas las de propiedad de empresas como Google) realicen comprobaciones más complicadas de su dominio y su DNS. Para esto, debería ser suficiente asegurarse de que las direcciones IP principales que apuntan a su servidor tengan un PTR sensible configurado en cada una.