🚀 go-pugleaf

On 2022-06-13, Dżon <nie.podam.tutaj.na.razie@i.juz> wrote:
> W dniu 11.06.2022 o 00:29, Marcin Debowski pisze:
>>> ustawia ten co ci daje adres IP. Ja mam kilka adresów IP i na jednym z
>>> nich jest MX i tam mi ustawili PTR.
>>>
>>> Natomiast rekordy MX to tam gdzie domena mailowa oraz klucz DKIM, DMARC
>>> i SPF.
>> 
>> I z nimi nie ma problemu. Problem jest jedynie z PTR. Musiabym zmienić
>> PTR na mail.jakis.adres.pl co wydaje mi się dziwnym rozwiązanie, bo
>> dlaczego mta ma de facto zawłaszczać PTR dla sibie?
>> 
>> Zastanawiam się jak inni mają to zorganizowane bo to pewnie żadna
>> egzotyka, że w obrębie domen i subdomen, mail i www są na różnych IP, z
>> różnymi poddomenami.
>> 
>> Może się tym PTR nikt nie przejmuje jak DKIM, DMARC i SPF są prawodłowe?
>
> Błąd. Jest odwrotnie. PTR dla MTA jest podstawą. Może nie będę opisywał 
> co i jak, ale w skrócie ujmę to tak, że ten mechanizm w prosty sposób 
> potrafi rozróżnić np. wysyłkę z MTA lub z wirusa na kompie jakiegoś 
> wsioka z kacapii. PTR wg mnie jest sprawdzany przez każdy MTA przed 
> rozpoczęciem odbioru poczty e-mail.
> Natomiast teoretycznie nie ma przeszkód, żeby na jednym IP z PTR 
> pracował MTA ogarniający wiele domen. Przeszkoda wystąpi np. wtedy, gdy 
> ktoś niechcący zaspamuje z tego adresu i uwali wysyłkę dla wszystkich. 
> Dlatego na czas rozwiązania akurat takiej sytuacji dobrze jest mieć 
> kilka IP z PTR.

Czyli mówicie, że to jest normalna praktyka, że jak pocztę obsługuje 
mail.jakis.adres.pl to revDNS powinien wskazywać na A/MX 
mail.jakis.adres.pl, raczej niż jakis.adres.pl (o ile są różne). No 
dobra. Po prostu jakoś to tak w moim odczuciu mało elegancko.

Przy okazji, używacie czegoś do walidacji mejli w stylu 
check-auth@verifier.port25.com (nb. widzę, że trafil do RBL), inne?

-- 
Marcin