🚀 go-pugleaf

W dniu 11.06.2022 o 00:29, Marcin Debowski pisze:
> On 2022-06-10, KIKI <yeir@pemfuh.uu> wrote:
>> On 10.06.2022 02:23, Marcin Debowski wrote:
>>
>>> MX wskazuje na mail.jakis.adres.pl, a rekord A mail.jakis.adres.pl na
>>> staryIP. Jak to ogarnąć i czy się w ogóle da? Pewnie zmianą PTR na
>>> mail.jakis.adres.pl, ale może jest jakieś bardziej eleganckie (w
>>> praktyce) rozwiązanie?
>>>
>>
>> PTR ma wskazywać na adres IP i domenę gdzie znaduje się serwer. PTR
> 
> Zgadza się, ale co zrobić jeśli inne serwisy (u mnie www) tej domeny nie
> są pod tym samym IP?
> 

IP dla serwerów www nie muszą posiadać PTR.

>> ustawia ten co ci daje adres IP. Ja mam kilka adresów IP i na jednym z
>> nich jest MX i tam mi ustawili PTR.
>>
>> Natomiast rekordy MX to tam gdzie domena mailowa oraz klucz DKIM, DMARC
>> i SPF.
> 
> I z nimi nie ma problemu. Problem jest jedynie z PTR. Musiabym zmienić
> PTR na mail.jakis.adres.pl co wydaje mi się dziwnym rozwiązanie, bo
> dlaczego mta ma de facto zawłaszczać PTR dla sibie?
> 
> Zastanawiam się jak inni mają to zorganizowane bo to pewnie żadna
> egzotyka, że w obrębie domen i subdomen, mail i www są na różnych IP, z
> różnymi poddomenami.
> 
> Może się tym PTR nikt nie przejmuje jak DKIM, DMARC i SPF są prawodłowe?

Błąd. Jest odwrotnie. PTR dla MTA jest podstawą. Może nie będę opisywał 
co i jak, ale w skrócie ujmę to tak, że ten mechanizm w prosty sposób 
potrafi rozróżnić np. wysyłkę z MTA lub z wirusa na kompie jakiegoś 
wsioka z kacapii. PTR wg mnie jest sprawdzany przez każdy MTA przed 
rozpoczęciem odbioru poczty e-mail.
Natomiast teoretycznie nie ma przeszkód, żeby na jednym IP z PTR 
pracował MTA ogarniający wiele domen. Przeszkoda wystąpi np. wtedy, gdy 
ktoś niechcący zaspamuje z tego adresu i uwali wysyłkę dla wszystkich. 
Dlatego na czas rozwiązania akurat takiej sytuacji dobrze jest mieć 
kilka IP z PTR.