[postfix-users] [OT] Re: Postfix $hostname und PTR Record

[lst_hoe02 at kwsoft.de]

Zitat von Robert Schetterer <robert at schetterer.org>:

> Am 07.11.2011 09:42, schrieb lst_hoe02 at kwsoft.de:
>> Zitat von Christian Boltz <cb at cboltz.de>:
>>
>>> Hallo Andreas, hallo Dennis, hallo Leute,
>>>
>>> Am Sonntag, 6. November 2011 schrieb lst_hoe02 at kwsoft.de:
>>>> Zitat von Dennis <little.guitar at gmx.net>:
>>>> > Danke nochmal für das Feedback.
>>>> > Mit anderen Worten heißt das, das ich lediglich für die Domain die
>>>> > ich als mydestination oder eben via "virtual_mapping" definiere
>>>> > einen MX Eintrag hinterlegen muss nicht aber zwingend
>>>> > auch für die Domain die ich unter myhostname als HELO deklariere?
>>>>
>>>> Ein MX Record wird nur benötigt um "Dritten" zu ermöglichen heraus zu
>>>> finden wer bzw. welcher Hostname e-Mail für eine bestimmte DNS Domain
>>>> entgegen nimmt.
>>>
>>> AFAIK ist der MX-Eintrag optional. Wenn es keinen MX-Eintrag gibt, dann
>>> wird einfach der A-Record auch für Mails verwendet.
>>
>> Ist nach RFC korrekt das auch ein A Record reicht, ich würde mich aber
>> nicht (mehr) darauf verlassen.
>>
>>>> Der Hostname ist schlicht und einfach ein Hostname und
>>>> benötigt lediglich einen A Record und sollte im Falle von e-Mail
>>>> einen passenden PTR haben.
>>>
>>> Genau.
>>>
>>>> - Der Hostname (HELO Name) des Mailservers muss keinerlei
>>>> Gemeinsamkeiten mit den DNS Domains haben für die e-Mail angenommen
>>>> oder versendet wird
>>>
>>> Ja, aber ;-)
>>> Eine Übereinstimmung von HELO, Hostname und PTR reduziert das Risiko,
>>> dass Mails fälschlicherweise als Spam eingestuft werden.
>>
>> Das wurde schon vorher abgehandelt, A/PTR/HELO sollten passen. Die
>> Aussage ist lediglich das der Hostname (HELO Name) nichts mit der DNS
>> Domain für die e-Mail angenommen wird zu tun haben muss. Es ist gängige
>> Praxis und legitim das z.B. mail.example.org e-Mail für
>> ganz-was-anderes.de annimmt. Gegenteilige Behauptungen dazu gibt es
>> leider immer wieder.
>
> Hallo Andreas, recht haben und recht bekommen sind manchmal eben 2 paar
> Schuhe *g, ich hab schon jeden Mist diesbezueglich miterlebt (
> hervorgerufen durch allerei technische/menschliche Fehler, jede denkbare
> Variation wurde im Laufe der Zeit schon mal von irgendwem aus
> irgendwelchen "guten Gruenden" einmal angezweifelt )
>
> das beste in letzter Zeit war jemand der mir erklaerte es gaebe Domains
> 2 Klasse...*g, das einzige was daran Substanz hatte war das er in seiner
> Antispam Appliance eben eine solche Klasse definiert hatte
> im uebrigen war die Firma riesengross, und die Appliance natuerlich
> suendteuer und schon deshalb wusste man es da einfach besser,
> letztendlich war er nur dem Argument zugaenglich dass es sich um seine
> einer seiner eigenen Domains handelt und dass es daher vieleicht doch
> gut waere dafuer zu sorgen dass man diese Mails annimmt ....

Aus eigener Erfahrung kenne ich dieses Problem. Leider wird es niemals  
gelingen jedem Mail-König von irgend einer großen Firma mit riesigem  
Budget alles recht zu machen, da dort leider oft auch riesige  
Inkompetenz vorhanden ist. Aus diesem Grund fange ich erst gar nicht  
an mein Mailsystem zu verbiegen sondern belasse es beim "korrekt  
eingestellt".

> aber wir sollten niemand weiter verwirren, die wesentlichen richtigen
> Tips wurden gegeben

Würde ich auch sagen, der Rest ist schlicht Erfahrung und die ist  
sowieso bei jedem irgend wie anderst ;-)

Gruß

Andreas

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 6178 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <http://de.postfix.org/pipermail/postfix-users/attachments/20111107/98cf037f/attachment-0001.bin>