Newsgroup: it.comp.reti.ip-admin
Titolo: Mail server e ip dinamico

Vorrei mettere un mail server collegato all'adsl (sarebbe per 2 utenti,
quindi problemi di banda non ce ne sono) però ho l'ip dinamico, con un
servizio tipo 
dyndns.org
 potrei avere il mio indirizzo e nel dns mettere
quello come record mx del dominio, però ho parecchi dubbi su come mi devo
comportare per i parametri del dns e soprattutto se sia fattibile o si crea
solo un gran casino.
Grazie
Fabio

 indirizzo e nel dns mettere quello come record mx del dominio, però
Il mio mailserver di backup (linux) funziona proprio con adsl con ip
dinamico e dyndns.
Cosa ti serve sapere?
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com

 Cosa ti serve sapere?
Ottimo, io pensavo di fare un alias 
nome.dyndns.org
 a 
mail.miodominio.it
 e
poi mettere nell'mx 
mail.miodominio.it
; non so bene se devo fare altre
configurazioni particolari, tipo modificare il tempo di cache del record
mail.miodominio.it
Hai avuto qualche problema di ricezione mail? Temo che gli ip di tin (alice
nel mio caso) possano essere in qualche black list.
Ciao e grazie.
Fabio

 nel mio caso) possano essere in qualche black list.
Gli ip dinamici di interusiness sono nelle rbl di mezzo pianeta :-((
CYA
Banana

 Gli ip dinamici di interusiness sono nelle rbl di mezzo pianeta :-((
Anche questo e' vero. Suggerisco una ricerca in qualche database, per
verificare se sei raggiungibile o no.


 Gli ip dinamici di interusiness sono nelle rbl di mezzo pianeta :-((
Ecco, quello che temevo :-(
Secondo te c'č qualche soluuzione? Dovrei usare il server del mio provider
come relay?
Ciao
Fabio

 provider come relay?
Il problema non e' il relay, aggirabile appunto come dici, ma il fatto che,
se il tuo IP e' blacklistato, altri server di posta con controllo rbl
potrebbero rifiutare l'invio a te.


 come relay?
Per il discorso rbl dovrebbe andare bene.
Io ho una configurazione come simile alla tua.
Il mio MTA inoltra la posta al smtp del mio provider e non ho mai avuto
problemi di nessun tipo.
Ovvimente non userei mai questo dominio per cose serie, non e' affidabile.
Non so se esistano server smtp cosi 'cattivi' da impedire *l'invio* di
email a domini tipo quelli forniti da 
dyndns.org
, ma ne dubito
fortemete.
Altra piccola considerazione, un mailserver dovrebbe essere online
sempre, quindi se riesci potreti con una manciata di dollari/anno (se
vuoi posso farlo anch'io :-))))) sottiscrivi un abbonamento con qualcuno
che ti faccia da MX di backup, tanto per stare un po' piu' tranquillo.
CYA
Banana

 potrebbero rifiutare l'invio a te.
Bisogna fare delle precisazioni, se il server smtp che sta sull'ip
blacklistato inoltra tutto il traffico in uscita al server del *SUO*
provider, non dovrebero esserci problemi.
Ti faccio un esempio, io ho un server con postfix con dominio tipo
dyndns, (che uso per cazzegio) sul postfix ho impostato come relayhost
il server smtp del mio provider.
Il mio ip appartiene al range di ip dinamici di interbusiness.
Tutto il range di ip e' blacklistato, (proprio per il fatto che sono ip
dinamici).
Se spedisco direttamente tramite il postfix le e-mail, meta' tornano
indietro, se uso l'smtp del mio provider, nessun problema.
CYA
Banana

 provider, non dovrebero esserci problemi.
Forse mi sono espresso male: se -Fabio- vuole pubblicare un mail server con
dyndns, immagino che voglia essere raggiunto dall'esterno. E se l'IP e'
blacklistato, non puo' ricevere posta dai mail server che usano i database
rbl.
Insomma: il problema non sta tanto nell'invio, quanto nella ricezione.


 Insomma: il problema non sta tanto nell'invio, quanto nella ricezione.
Non sono convinto, un server smtp che fa uso di rbl checks, controlla se
ci sono delle e-mail che provengono da ip blacklistati. Non crdo che
controllino il traffico in uscita, ma solo quello in entrata.
Facciamo l'esempio che il provider 
harakiri.jp
 sia usato in massa da
spammers, perche' open relay. Il server finisce in blacklist.
Io ho un amico che ha indirizzo e-mail 
kami...@harakiri.jp
. 
Avro' pure la possibilita' di spedire e-mail a sto giapponese?, o no?
Forse sbaglio, ma non mi sembra logico filtrare tramite blackist anche
il traffico in uscita?? no?
Banana

 Avro' pure la possibilita' di spedire e-mail a sto giapponese?, o no?
Credo che sia lecito, pero' a volte (raramente) trovo che nel log di postfix
alcune mail vengono fermate perche' il destinatario e' blacklistato.
Indubbiamente cio' puo' accadere molto meno di frequente rispetto all'invio,
in cui il sospetto di spamming e' elevato.


 rbl.
no, il controllo con le rbl lo fai sulla posta in ricezione. Per cui se tu
spedisci da un server che gira su ip dinamico, io non accetto la tua posta.
per quanto riguarda la spedizione non ci sono problemi. Spedisco e basta. E
non mi serve nemmeno il record MX, basta che all'host risponda un
mailserver.
per cui la posta che parte da 
blabla.dyndns.org
 non la voglio (smart host
sul tuo provider, se vuoi scrivermi)
mentre la posta inviata a 
ute...@blabla.dyndns.org
 la spedisco senza
problemi.
Piuttosto e' inutile oggi come oggi avere un mx di backup per piccoli
server. Qualsiasi mta appena decente e' in grado di gestire una coda e di
riprovare per giorni se il tuo mailserver non risponde.

 e di riprovare per giorni se il tuo mailserver non risponde.
Beh, il backup mi e' tornato stracomodissimo dopo il ripristino della
corrente domenica mattina, avvenuto a sprazzi e con sovratensioni
sufficienti a mandarmi a ramengo l'MX principale :-)


 sufficienti a mandarmi a ramengo l'MX principale :-)
non lo metto in dubbio, ma ti dicevo di valutare il discorso costo benefici.
hai una macchina in piu' da comprare, gestire, mantenere ben configurata,
aggiornata e protetta contro lo spam. Dall'altra parte di benefici reali non
ne hai, perche' qualsiasi mta decente avrebbe provato a ricontattarti per un
paio di giorni, attendendo pazientemente il ritorno in linea del tuo mta
principale .

 benefici.
Certamente hai ragione, parlando di una macchina dedicata.
Quella che uso io, peraltro, ha anche il ruolo di proxy per alcune macchine
della lan, che debbono usare adsl invece della 10Mbps, e di dns interno.
Gia' che c'era ... ;-)


 hai una macchina in piu' da comprare, gestire, mantenere ben configurata,
Non e' detto, puoi appogiarti ad altri provider, anzi sarebbe anche
meglio. Per i miei server di posta utilizzo come MX secondario un server
in montana. Non mi devo preoccupare di configurare e aggiornare nulla,
perche' la macchina non e' mia, e pago pochi dollari all'anno.
Mentre per miei clienti che hanno il loro server di posta e vogliono
solo MX di backup, utilizzo un mio server nell'europa dell'est.
Non dico che sia obbligatorio l'utilizzo di un MX di backup, ma ritengo
che sia molto comodo.
Rispetto a quello che mi costa e' una cosa molto molto utile.
CYA
Banana

alcune mail vengono fermate perche' il destinatario e' blacklistato.
Assurdo. Postfix non prevede controlli simili sulla base dell'IP.
-- 
ciao, | Does a route flap if nobody is listening to it?
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it/

fabi...@hotmail.com
 wrote:

Cattiva idea, in caso di downtime rischi di perdere posta se qualcun
altro con un mail server installato ottiene il tuo vecchio IP.


 che ti faccia da MX di backup, tanto per stare un po' piu' tranquillo.
Direi che non mi interessa piů di tanto, se anche dovessi superare il giorno
di downtime e perdessi qualche mail non succederebbe nulla.
Ciao
Fabio

 Rispetto a quello che mi costa e' una cosa molto molto utile.
bello.. e su quella macchina ci metti le whitelist, blacklist, dnsbl, check
su helo/ehlo ecc, e ci fai tutte le porcate che vuoi come sul tuo mx
primario ?
no ? Beh, hai appena fatto felice un mare di spammer che puntano di
proposito al backup MX

 proposito al backup MX
Dipende da *come* viene offerto il servizio, se e' un servizio di qualita'
allora non ci saranno problemi. In questo caso io sono il cliente, se
reputo ci siano dei problemi di qualita' relativi al servizio offerto
posso chiedere un risarcimento e/o cambiare fornitore. Naturalmente
bisogna vedere come e' strutturato il contratto.
Non reputo una buona idea mettere in piedi un server solo per fare da mx
secondario, se i 'numeri' non garantiscono un discreto rientro economico.
Certo che se uno si fa tutto in casa lo fa come vuole, ma non sempre 
conviene.
CYA
Banana

 Assurdo. Postfix non prevede controlli simili sulla base dell'IP.
Postfix no; mi riferivo al log di postfix del *mio* server, in cui ho
SpamAssassin in pipe con smtpd, che provvede a verificare gli IP.
