Newsgroup: it.comp.reti.ip-admin
Titolo: Mascherare l'MX secondario si può??

Ciao,
mi stavo chiedendo se possibile mascherare il record mx secondario di
un dominio.
dominioABC
 - mx(10): server1
 - mx(20): server2
Vorrei evitare che arrivi posta su server2 (gli spammers spammano ad
entrambi, mica solo al primario), ma vorrei altresì che se server1 non
risponde la posta possa girare su server2.
A livello DNS però non credo si possa fare qualcosa.
Potrei rimuovere l'mx secondario e sostituire server1 con pippo,
intendendo come pippo un gateway o altro che decida a chi mandare la
posta (a server1 se è su o a server2 altrimenti). Esiste un prodotto
di questo tipo? Credo sia molto rischioso se pippo fosse down, giusto?
Grazie!
JD


Il tuo "pippo" altri non è che un servizio di relay, come ne forniscono
tanti ISP (o ESP), che possibilmente ti permetta di definire da te dove
la posta deve essere consegnata (o che quantomeno abbia un servizio tale
da garantire l'intervento di variazione in poce decine di minuti).
Sistemi di questo tipo sono in genere adeguatamente ridondati, tanto da
poter ritenere assai remota la possibilità di down.
Se poi provvede ad effetture il filtraggio AS/AV a monte, meglio...
Bye.
-- 
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.

 Se poi provvede ad effetture il filtraggio AS/AV a monte, meglio...
Puoi gentilmente farmi qualche esempio di dominio che ha questa
configurazione o il nome di qualche relay di questo tipo? In questo
caso c'è solo un indirizzo ip assegnato ad una macchina ridondata di
determinare a chi mandar la posta?
Secondo te non è + affidabile o "popolare" che l'mx primario sia il
mailserver dell'utente finale e quello secondario del provider (che gli
parcheggia la posta, casomai il primario fosse down)?
Grazie

 parcheggia la posta, casomai il primario fosse down)?
Sono configurazioni che fino ad un po' di tempo fa si vedevano, ma con
le dimensioni che ha assunto negli ultimi anni il problema spam, queste
configurazioni sono sparite.
Infatti, avere un filtraggio di qualche efficacia richiede che i filtri
siano omologhi tra tutti gi MX, e che tutti gli MX possano conoscere
quali reali destinatari esistono per il dominio destinazione.
Configurazioni diverse da queste causano inevitabilmente grosse quantità
di spam e/o di backscatter...


 Sono configurazioni che fino ad un po' di tempo fa si vedevano
Ti ringrazio moltissimo. Non è il mio caso, con un ISP che non è
così grande da permettersi configurazioni così bilanciate e ridondate
e che è rimasto sulle configurazioni dette in precedenza. Magari
"colpa" ne ha anche chi, come utente finale, vuole avere il proprio
server "esposto" come mx primario.

 di questo tipo? Credo sia molto rischioso se pippo fosse down, giusto?
uhm IMHO non risolveresti comunque il problema inoltre come vorresti gestire 
il gateway?? Inoltra ricorda che mx deve fare reverse lookup sull'ip altrimenti 
verrai rifiutato da diversi server smtp
-- 
Christian Paparelli
[Microsoft MVP Windows Server - IIS]
http://mvp.support.microsoft.com
http://italy.mvps.org
My job: 
http://www.ithost.ch
My blog: 
http://blogs.aspitalia.com/cp

 Inoltre ricorda che mx deve fare reverse lookup sull'ip altrimenti verrai rifiutato da diversi server smtp
Hai ragione. Inoltre assegnare un ip statico + reverse al "gateway" non
so se li soddisferebbe (i server smtp intendo).
Grazie!
JD