Сегодня я столкнулся с проблемой после настройки Postfix в качестве почтового сервера и отправки письма на почту Gmail, которая ответила мне следующим сообщением:
Наша система обнаружила, что это сообщение 550-5.7.1 не соответствует рекомендациям по отправке IPv6 относительно записей PTR и аутентификации 550-5.7.1. Пожалуйста, ознакомьтесь с 550-5.7.1 https://support.google.com/mail/?p=ipv6_authentication_errorдля более 550
и как оказалось, при отправке почты через IPv6 требуется обратный DNS для адреса IPv6, с которого отправляется почта, что, как я думал, не должно быть проблемой, поскольку выделенный сервер, который я заказал, имел подсеть IPv6, достаточно большую для обработки всех моих доменов, о чем мой ifconfig сообщает следующим образом:
inet6 addr: xxxx:xxxx:xxxx:xxxx::2/64 Область действия:Глобальная
и после небольшого исследования IPv6 это означает, что у меня есть огромный 64-битный диапазон для работы, поэтому я хочу попробовать это, просто привязав мой сервер Postfix к «просто другому адресу», чтобы убедиться, что все работает
Я установил в main.cf postfix следующее свойство
smtp_bind_address6 = xxxx:xxxx:xxxx:xxxx::3
и перезапустил почтовый сервер и отправил еще одно письмо, но, как оказалось, письмо все равно было получено с исходного адреса IPv6, xxxx:xxxx:xxxx:xxxx::2, а в журналах никаких подробностей об этом не отображается.
Также, если я пытаюсь подключиться по telnet к адресу, заканчивающемуся на ::3, он не отвечает. У меня нет установленных правил iptables.
решение1
и после небольшого исследования IPv6 это означает, что у меня есть колоссальный 64-битный диапазон для работы
Нет, не имеет. Это означает, что ваша система имеет один адрес в подсети /64. Если ваш провайдер сказал вам, что вы можете использовать весь /64, то вы можете, но вам все равно придется настроить эти адреса на вашем интерфейсе.
Это то же самое, что и с IPv4. Наличие адреса 192.0.2.1/24 (или 192.0.2.1/255.255.255.0, если вы предпочитаете старую нотацию) просто означает, что у вас есть один адрес в подсети /24. Это не меняется волшебным образом в IPv6.
Вы можете использовать только те адреса, которые настроены на вашем сервере.