Dando a cada domínio um endereço IPV6 exclusivo para SMTP posfix

Dando a cada domínio um endereço IPV6 exclusivo para SMTP posfix

Hoje enfrentei um problema após configurar o postfix como meu servidor de e-mail e enviar e-mail para um e-mail do Gmail, que me respondeu com a seguinte mensagem:

Nosso sistema detectou que esta mensagem 550-5.7.1 não atende às diretrizes de envio IPv6 relacionadas a registros PTR e autenticação 550-5.7.1. Revise 550-5.7.1 https://support.google.com/mail/?p=ipv6_authentication_errorpor mais 550

e acontece que quando o envio de e-mail através do DNS reverso IPv6 é necessário para o endereço IPv6 de onde o e-mail é enviado, o que achei que não deveria ser problema, pois o servidor dedicado que encomendei veio com uma sub-rede IPv6 grande o suficiente para lidar com todos os meus domínios, que meus relatórios ifconfig são os seguintes:

endereço inet6: xxxx:xxxx:xxxx:xxxx::2/64 Escopo:Global

e depois de um pouco de pesquisa no IPv6, isso significa que tenho um intervalo enorme de 64 bits para trabalhar, então quero tentar isso simplesmente vinculando meu servidor postfix em 'apenas outro endereço' para confirmar se tudo funciona

Eu configurei no main.cf do postfix a seguinte propriedade

smtp_bind_address6 = xxxx:xxxx:xxxx:xxxx::3

e reiniciei o servidor de e-mail e enviei outro e-mail, mas, como se vê, o e-mail ainda foi recebido do endereço IPv6 original, xxxx:xxxx:xxxx:xxxx::2 e os logs não mostram nenhum detalhe sobre isso.

Além disso, se eu tentar fazer telnet para o endereço que termina em ::3, ele não responde. Não tenho nenhuma regra de iptables definida.

Responder1

e depois de um pouco de pesquisa no IPv6, isso significa que tenho uma faixa enorme de 64 bits para trabalhar

Não, isso não acontece. Isso significa que seu sistema possui um endereço em uma sub-rede/64. Se o seu provedor disse que você pode usar o /64 inteiro, você pode, mas ainda precisa configurar esses endereços na sua interface.

É o mesmo que acontece com o IPv4. Ter o endereço 192.0.2.1/24 (ou 192.0.2.1/255.255.255.0 se você preferir a notação antiga) significa apenas que você tem um endereço em uma sub-rede/24. Isso não muda magicamente no IPv6.

Você só pode usar os endereços configurados em seu servidor.

informação relacionada