Newsgroup: it.comp.reti.ip-admin
Titolo: senza PTR la posta torna indietro

Amici, questa è la mia situazione:
ip statico: 60.70.80.90
host: 
mail.miodominio.it
dns che risolve il dominio: 
dns.pinco.it
ho un mailserver, ma alcuni domini (es. adriacom) mi mandano indietro la
posta perché non ho la risoluzione inversa, ho verificato e infatti:
mail.miodominio.it
 -> 60.70.80.90
60.70.80.90 -> 
host90-80-static.70-60-business.telecomitalia.it
ho fatto un po' di telefonate a telecom perché mi mettessero un PTR sul
server di posta, ottenendo alla fine una mail con "eseguito PTR su
mail.miodominio.it
". 
Contento come una pasqua, ho provato con dnsstuff a vedere la mia
situazione, ma mi sono cadute le braghe: 
(cut)
Asking 
dnsti.interbusiness.it
. for 90.80.70.60.in-addr.arpa PTR record:  
 
dnsti.interbusiness.it
 [151.99.125.5] says to go to
mail.miodominio.it
. (zone: 90.80.70.60.in-addr.arpa.)
Asking 
mail.miodominio.it
. for 90.80.70.60.in-addr.arpa PTR record:  Got
NODATA response type 3 [from 60.70.80.90].
Answer:
There is no PTR record for 90.80.70.60.in-addr.arpa (but
90.80.70.60.in-addr.arpa is valid).
Mi pare di capire che viene interpellato 
mail.miodominio.it
 come se fosse
un dns, ma in realtà esso è il mio server di posta (risolto da
dns.pinco.it
), e non ha bind sulla porta pubblica; se interpello
dnst3.interbusiness.it
 ottengo:
Non-authoritative answer:
*** Can't find 90.80.70.60.in-addr.arpa.: No answer
Authoritative answers can be found from:
90.80.70.60.in-addr.arpa       nameserver = 
mail.miodominio.it
. 
(non dovrebbe esserci invece name = 
mail.miodominio.it
?)
Amici, sono in alto mare: dove deve puntare il PTR, al mio server di posta
o al 
dns.pinco.it
? Sarà benedetta qualsiasi dritta.
Grazie dell'attenzione e sorry for niubbaggine.
Bluto
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Amici, questa è la mia situazione:
Non si è capito niente. Indica l'IP vero e magari qualcuno risponderà.
-- 
ciao, |
Marco | The Internet is full. Go away.  -- Joel Furr

 o al 
dns.pinco.it
? Sarà benedetta qualsiasi dritta.
Sul tuo server di posta.
Il PTR e' la naturale relazione tra l'indirizzo IP e l'Hostname. Nel caso di
un mailserver sono due elementi indisolubili, lo hai potuto constatare tu
stesso.
Hostname: mail.serverdiposta.tdl
Indirizzo IP: 1.2.3.4
Il reverse DNS dovrebbe risultare cosi':
4.3.2.1.in-addr.arpa     name = mail.serverdiposta.tdl
Ciao
Giuseppe

 1.2.3.4
Server:         
dns2.interbusiness.it
Address:        151.99.125.3#53
** server can't find 4.3.2.1.in-addr.arpa: SERVFAIL
Grazie comunque dell'attenzione


 *** Can't find 4.3.2.1.in-addr.arpa.: No answer
Ma su che indirizzo hai fatto l'nslookup ?
Prova a far una ricerca del tuo PTR a partire da
DNSTUFF - 
http://www.dnsstuff.com
 e vedi che salta fuori.

il problema del reverse è alquanto una palle , dato che devi riuscire
a spiegarlo ai telecomici :)
per chiarirsi , non è detto che una linea abbia un reverse sui dns
pubblici . risolvere 
www.pippo.com
 con l'ip 1.1.1.1 non significa fare
anche l'inverso .
per cui devi chiamare il tuo provider e richiedere l'attivazione del
PTR record .. ecco qui il link di telecom
questi sono i link .. o meglio erano i link su come richiedere il
reverse .. ma a quanto pare non vanno più , prova un po in questi
giorni.
http://www.cgi.interbusiness.it/opzione_5.htm
http://www.cgi.interbusiness.it/delega_di_reverse_inferiori_24.htm
sempre per telecom .. 191 linea azienda . o chimare interbusiness al
800 018 914
Mandi
Matteo

 1.2.3.4
Server:         151.99.125.5
Address:        151.99.125.5#53
Non-authoritative answer:
*** Can't find 1.2.3.4.in-addr.arpa.: No answer
Authoritative answers can be found from:
1.2.3.4.in-addr.arpa       nameserver = 
mail.miodominio.it
.
interpellando altri dns viene fuori sempre: 
server can't find 1.2.3.4.in-addr.arpa: SERVFAIL
Al telefono il tecnico telecom mi ha detto che occorre, da parte di chi
gestisce il dns, una delega per il reverse ip, qualcuno ha già seguito
questa procedura? L'azienda che ci mantiene il dns ci dà informazioni
contrastanti, e allo stato attuale non è in grado di aiutarmi a risolvere
la cosa.
Saluti e grazie


> salvadi@linux ~$ nslookup
no, non usare nslookup; prova con
dig -x 1.2.3.4

 la cosa.
Se fornisce l'IP si combina di aiutarti, altrimenti si parla di massimi
sistemi...
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGSwZ18THo01J+SBERAibRAJwII8QgJbLTtLl6xqP4zeZoyoA6UACgzBla
WZuCfEykfthe+ZfA/8VlAsU=
=H6o+
-----END PGP SIGNATURE-----

 dig -x 1.2.3.4
Questo è il risultato con il dns 
151.99.250.2
:
salvadi@linux ~$ dig -x 1.2.3.4
; <<>> DiG 9.3.4 <<>> -x 1.2.3.4
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 5309
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;1.2.3.4.in-addr.arpa.     IN      PTR
;; Query time: 5079 msec
;; SERVER: 151.99.250.2#53(151.99.250.2)
;; WHEN: Wed May 16 18:06:36 2007
;; MSG SIZE  rcvd: 43
e questo invece è l'esito interpellando 
151.99.125.5
:
salvadi@linux ~$ dig @
151.99.125.5
 -x 1.2.3.4
; <<>> DiG 9.3.4 <<>> @
151.99.125.5
 -x 1.2.3.4
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16209
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;1.2.3.4.in-addr.arpa.     IN      PTR
;; AUTHORITY SECTION:
1.2.3.4.in-addr.arpa. 86400 IN     NS      
mail.mioserver.it
.
;; Query time: 59 msec
;; SERVER: 151.99.125.5#53(151.99.125.5)
;; WHEN: Wed May 16 18:12:50 2007
;; MSG SIZE  rcvd: 72
Come si vede mi manca l'ANSWER SECTION, però c'è l'AUTHORITY SECTION che
punta al mio mailserver come se fosse un dns; in realtà non gestisco io la
risoluzione del dominio, bensì 
dns.maleficaditta.it
, perciò (umilmente)
chiedo: dal punto di vista pratico che passi dovrebbe seguire
$MALEFICADITTA per gestire il PTR? 
Grazie ancora, e prometto che non romperò più le palle con queste
tavanate, che se la vedano loro.
In fede.


 la cosa.
Ma la zona per il tuo dominio chi la gestisce?
Comunque, IMO, non è proprio il massimo rigettare la posta se la
risoluzione inversa mostra una cosa diversa da come ti presenti in
helo. Rigettare per assenza completa di reverse ok, ma pretendere di
più diventa un rischio.
Ad ogni modo è chi ha in carico gli IP dove hai le macchine che deve
sapere come fare: o ha la delega e lo fa da sè, o si rivolge al suo
upstream, o delega tutto a te se hai un tuo server dns ed un range di
IP che lo consenta. Che poi spesso è più un problema "commerciale" che
tecnico...
Gabriele

 1.2.3.4.in-addr.arpa. 86400 IN     NS      
mail.mioserver.it
.
ok.. questo significa che chi ha fatto la modifica nel
DNS invece di variare il PTR ha creato una delega
in due parole ora il DNS autoritativo per
4.3.2.1.in-addr.arpa
è "
mail.mioserver.it
" a questo punto le soluzioni
possibili sono due; una è quella di richiedere che
quella delegation venga rimossa e che al suo
posto venga creato un record PTR opportuno, la
seconda è installare (e pubblicare) sulla macchina
"
mail.mioserver.it
" un DNS autoritativo che risponda
correttamente alle richieste relative a quel PTR
ciao

 Grazie.
Mah, al momento ho notato che 
adriacom.it
 e 
spin.it
 mi mandano indietro la
posta perché ho l'ip listato in SORBS come fosse dinamico, di altri non
saprei.
Ciao


 ciao
Grazie per la chiarezza (voto per la prima).
Ciao


 saprei.
Non è allora detto che c'entri il problema della zona inversa, come
hai scritto inizialmente!
Scusa se mi permetto, ma almeno 3 volte ti è stato chiesto di dire che
IP hai, si sarebbe capito subito...
Può anche darsi che l'IP una volta era in un range dinamico.
Gabriele

 saprei.
In tal caso verifica se puoi usare la procedura di self-help exclusion
dalla lista DUHL di SORBS, controllando i requisiti indicati su :
==
- 
http://www.au.sorbs.net/faq/dul.shtml
Qualora tali requisiti siano soddisfatti, registrati sul sito SORBS e
poi procedi su :
==
- 
https://www.dnsbl.au.sorbs.net/scgi-bin/dulexclusions
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

 posta perché ho l'ip listato in SORBS come fosse dinamico, di altri non
In tal caso usa 
http://www.spin.it/spam/blocked.php3
 per segnalare la
cosa, almeno per il secondo (per quanto, se riesci ad impostare
correttamente l'rDNS con qualcosa che "lasci capire" che lì hai un
mailserver, il ruleset dovrebbe escluderti automaticamente dai chesk su
"dinamicità")...
Bye.
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGTVXk8THo01J+SBERAmalAJ0UAo3chYtYV1XBro0pNU48tUNkGgCfUGzu
OsN4dYfpJZErDpX7X3vGI1c=
=W1is
-----END PGP SIGNATURE-----

 Skull & Bones (ER6n Silver)
Grazie, ho mandato la richiesta a spin, in attesa di mettermi in regola
con SORBS
Bye
