Прочее - [решено] PTR-запись для двух IP-адресов

[fufuka]

Доброго времени суток!



Есть организация с развернутым Exchange 2010, на шлюзе TMG+EDGE 2 внешних ip-адреса от разных провайдеров, у обоих провайдеров прописано в PTR mx.firma.ru, в DNS две MX-записи: mx.firma.ru для одного, mx1.firma.ru для второго.

В соединителе отправке стоит HELO mx.firma.ru

Все работает, но периодически возникают контрагенты у которых настройки сервера проверяют не только PTR, но и саму mx.firma.ru в DNS.

Если отправилось письмо с IP которое в DNS имеет запись mx.firma.ru, то проверка проходит, если же со второго, которое имеет в DNS MX-запись mx1.firma.ru, то рубят как спам.



Как решить?

Спасибо.

[Oleg Krylov]

Создать SPF-запись

. А вообще, на всех дурачков не угодишь. У вас вполне нормальное решение, полностью соответствующее RFC связанным с протоколом SMTP. Создание SPF Record решит часть проблем. На остальных придется забить.

[Oleg Krylov]

А проблема не ясна, на самом деле. Судя по приведенному ответу сервера - принимающая сторона не видит PTR-зону. Потестируйте ее доступность из разных мест, возможно проблемы с передачей у провайдера.

[fufuka]

SPF есть(

[fufuka]

Ну зависит от того, что там в SPF

Отбой-то какой присылают эти индивидумы?

[Oleg Krylov]

Например, такой:



450 4.7.1 Client host rejected: cannot find your hostname 1.1.1.1

[fufuka]

Крайне странно, что он считает вас 1.1.1.1 Или это подмена реального IP? Проверьтесь на

http://tools.nettools.ru

на предмет разрешения PTR-записи и спите спокойно. Возможно у парней проблемы с DNS, не видят они зону(ы) вашего(их) провайдера(ов)

[fufuka]

v=spf1 a:firma.ru mx:firma.ru ip4:3.3.3.3 a:smtp.provider.ru a:relay2.provider.ru a:relay3.provider.ru a:relay4.provider.ru a:relay5.provider.ru ip4:2.2.2.2 ip4:1.1.1.1 -all



3.3.3.3 - третий ip-провайдера.

[fufuka]

Цитата fufuka:



А что если сделать две A-записи, указывающие на 2 разных ip, но с одним именем?..

Прочее - [решено] PTR-запись для двух IP-адресов

Получите

Round Robin

, один из механизмов балансировки SMTP-траффика.

[Oleg Krylov]

Это как бы да.. решит ли оно нашу проблему, вот в чем вопрос.