☰

DNS reverso é o motivo pelo qual meus e-mails são rejeitados?

tag-icon • tag-icon email bind reverse-dns
DNS reverso é o motivo pelo qual meus e-mails são rejeitados?

Desde que mudei de ISP, estou tendo alguns problemas com meu e-mail. Às vezes, os e-mails serão rejeitados pelo destinatário com a seguinte mensagem:

Este é o sistema de correio no host mail.xyz.ch.

Lamento informar que sua mensagem não pôde ser entregue a um ou mais destinatários. Está anexado abaixo.

Para obter mais assistência, envie uma mensagem para o postmaster.

Se você fizer isso, por favor inclua o relatório do problema. Você pode excluir seu próprio texto da mensagem retornada anexada.

O sistema de correio ...

Ação: falha Status: 5.7.1 Remote-MTA: dns; postrelay2.lrz-muenchen.de Código de diagnóstico: smtp; 550 5.7.1 Host do cliente rejeitado: não é possível encontrar seu nome de host, [213.xxx.yyy.zzz]]

Então, aparentemente, o lado receptor da comunicação está reclamando que não conseguiu encontrar o nome do host mail.xyz.ch na pesquisa reversa de DNS.

Agora tenho certeza de que configurei todas as entradas PTR no bind para apontar para os nomes de host reais:

;
; BIND reverse data file for broadcast zone
;
$TTL    604800
@   IN  SOA dns3.xyz.ch. root.xyz.ch. (
               20100328     ; Serial
             604800     ; Refresh
              86400     ; Retry
            2419200     ; Expire
             604800 )   ; Negative Cache TTL
;
                NS      dns3.xyz.ch.
                 NS      dns2.xyz.ch.

129             PTR     ssh.xyz.ch.
129             PTR     www.xyz.ch.
129             PTR     mail.xyz.ch.

Mas uma pesquisa reversa de DNS ainda fornece apenas o nome do ISP: cust.static.213-xxx-yyy-zzz.swisscomdata.ch.

Alguma ideia de como consertar isso? Devo entrar em contato com meu ISP?

Responder1

Normalmente, o DNS reverso do IP é gerenciado pelo ISP. A rigor, isso não é uma garantia, mas eu ficaria muito surpreso se você fosse realmente responsável pelo registro DNS reverso neste caso. De modo geral, uma empresa adquire o uso desses IPs do ISP e, como tal, mantém todos os registros específicos de IP, incluindo DNS reverso. Basicamente, quem olhar para o seu banco de dados BIND em busca de DNS verá o registro corretamente, mas presumir que esse não seja o servidor DNS público e autorizado para o seu domínio, definindo o registro lá, faz pouco ou nenhum bem.

A versão resumida - sim, você precisa entrar em contato com seu ISP e pedir para alterar o registro

Responder2

Então, aparentemente, o lado receptor da comunicação está reclamando que não conseguiu encontrar o nome do host mail.xyz.ch na pesquisa reversa de DNS.

Neste caso, não. Só está reclamando que não conseguiu encontrarqualquerentrada DNS reversa para o seu endereço IP. A entrada de DNS reverso não precisa corresponder ao nome do host como você se apresenta.

Na verdade, mesmo que o servidor faça a verificação mais rigorosa de "DNS reverso confirmado por encaminhamento" (FCrDNS), o nome do host que ele encontra ainda não precisa corresponder ao nome do host que você apresenta em algo como seu HELO/EHLO. Ele só precisa confirmar se a pesquisa de DNS direto no nome do host retornado pela pesquisa de DNS reverso corresponde ao seu endereço IP.

Portanto, ainda é perfeitamente aceitável, mesmo para FCrDNS, que você se apresente como "mail.xyz.ch", mas tenha um endereço IP com uma entrada de DNS reverso para "something.else.co". E para garantir a confirmação na direção de encaminhamento, "something.else.co" deve ter uma entrada DNS de encaminhamento que aponte para o seu endereço IP.

Mas uma pesquisa reversa de DNS ainda fornece apenas o nome do ISP: cust.static.213-xxx-yyy-zzz.swisscomdata.ch.

Nesse caso, parece que o DNS reverso está funcionando bem, pelo menos do seu lado. Confirme isso com umferramenta externa de pesquisa de DNS reversopara confirmar que outros servidores veem a mesma coisa.

Se encontrar a entrada de DNS reverso, é possível que o erro tenha ocorrido no servidor de recebimento de e-mail. Um problema temporário de DNS no servidor de recebimento de e-mail pode causar uma mensagem de erro como esta. Normalmente, esse erro deve fazer com que o servidor de envio de e-mail tente enviar novamente mais tarde, pois isso é classificado como um problema temporário.

Responder3

A resposta simples é entrar em contato com a empresa de onde você está obtendo o IP, no meu caso foi a Telstra e eles possuem o portal custDATA de onde você pode configurar o DNS reverso através do formulário online. É isso.

Obrigado, espero que isso ajude.

Responder4

Tentar:

dig -x 213.xxx.yyy.zzz

Qual é a resposta?

informação relacionada