Newsgroup: it.comp.sicurezza.varie
Titolo: Problema sicurezza SPAM e DNS

Ciao a tutti, ho un dominio registrato presso un fornitore esterno tramite il quale posso gestire il DNS e poi ho il servizio di posta presso un VPS OVH con PLESK.
 
Credo di aver sbagliato qualche cosa nell'impostazione del DNS in quanto alcune mail vengono inviate nello SPAM
 
Googlando ho trovato questo
 
--
Some receiving mail servers may use this as an indication of a possible spam source in a scoring system. Most will not reject incoming mail solely on this basis. We recommend that you contact your ISP and ask them to setup a reverse (PTR) record that matches the hostname of your mail server.
--
 
Si tratta di un problema legato al reverse??
Come posso risolvere il tutto intervenendo su DNS e/o nelle configurazioni di PLESK?
 
Attualmente l'MX 10 ha 
mailserver.dominio.it
 
quindi ad esempio 
pippo.dominio.it
 e pingando rispondo l'IP del server plesk sul quale gestisco le mail 
su quell'IP ho installato PLESK per gestire solo le mail tramite PLESK
 
Thanks
 
Grazie!!!

 Credo di aver sbagliato qualche cosa nell'impostazione del DNS in quanto alcune mail vengono inviate nello SPAM
 
[CUT]
 
Il problema è, molto probabilmente, OVH stesso.
E' noto che dalle loro reti esce una gran quantità di spam.
 
Certo se hai modo di impostare un reverse è meglio, ma non è detto che sia 
quello il motivo.
Da che IP esce la tua posta? e con quale "helo"?
 
ciao
Gabriele
 

Da che IP esce la tua posta? e con quale "helo"?
 
la posta esce ad un IP che è assegnato ad un dominio del tipo 
pippo.dominio.it
 che punto all'IP del server con installato PLESK, nel DNS del dominio, record MX 10 ho 
pippo.dominio.it
 
 
 
Il messaggio di helo come/dove deve essere impostato? Ma non è già gestito da PLESK?. ...dato che mi gestisce l'invio delle mail


 
Non lo so.
 
Gabriele
 
PS: sarebbe meglio it.news.net-abuse se hai problemi di rigetto di messaggi.

Semplicemente non vorrei pubblicare qui l'IP
 
Potresti dirmi come configurare il server per rendere valida l'associazione IP con 
pippo.dominio.it
 che ho inserito nell'MX?
 
Grazie

 Semplicemente non vorrei pubblicare qui l'IP
 
ahem... se quel mailserver è pubblicato e quindi raggiungibile non vedo
per quale motivo non dovresti scrivere l'IP e/o il nome del dominio;
certo però che senza queste informazioni è difficile diagnosticare il
problema
 
 

Intendi scrivere nell'MX 10 l'IP del server PLESK che gestisce la mail?
 
Nella configurazione del DNS, per la gestione MX
 
Priorità: qui metto 10
Nome server (on IP): .... ??? Perché dovrei mettere l'IP se mi dice no IP?
 
qui avevo messo il mio 
pippo.dominio.it
 che tramite ping ritorna comunque l'IP del server PLESK con la posta
 
Grazie



uff... NAAAAA; proviamo con un esempio, supponiamo che il dominio sia
"
example.com
" e che tu abbia a disposizione gli indirizzi IP nel range
192.0.2.0/24
; diciamo inoltre che la zona ha un solo MX chiamato "mail"
e che questo è attestato su 192.0.2.25; nella zona DNS relativa al
dominio 
example.com
 avremo
 
mail	IN A     192.0.2.25
@	IN MX 30 
mail.example.com
.
@       IN TXT   "v=spf1 mx ip4:
192.0.2.25/32
 -all"
 
nella reverse zone relativa a 
192.0.2.0/24
 e gestita dal tuo carrier
(occhio di norma NON si tratta dello stesso DNS di cui sopra, devi
contattare il tuo hosting provider !!) ossia la zona di nome
2.0.129.in-addr.arpa. avremo un record del tipo
 
25	IN PTR	
mail.example.com
.
 
quanto sopra dice che la zona 
example.com
 ha un Mail eXchanger di nome
"
mail.example.com
" attestato ad IP 192.0.2.25 e che tale MX è abilitato
all'invio di email per il dominio, inoltre il PTR dice the l'host che è
attestato su 192.0.2.25 ha nome 
mail.example.com
 ... e sin qui per
quanto riguarda i DNS e le zone forward/reverse; a questo punto dovrai
anche accertarti che il tuo mailserver si "presenti al mondo" con il
nome corretto; un semplice test per accertarsi che quanto sopra sia
corretto sarà avviare un telnet verso il tuo MX ossia
 
telnet 
mail.example.com
 23
 
se tutto è configurato come dovrebbe, la risposta sarà qualcosa del tipo
 
220 
mail.example.com
 ESMTP service ready.
 
se invece, al posto di "
mail.example.com
" ci fosse qualcosa di diverso,
dovrai rivedere la config del mailserver O modificare le info impostate
nel DNS
 
Detto ciò, quanto sopra con "sicurezza.varie" c'entra come i cavoli a
merenda, ergo sposto questa conversazione in altro gruppo che ritengo
più appropriato