ЛИКБЕЗ про SMTP,DNS и RFC

[TheRain]

Вопщем совсем я запутался, никак не пойму где грабли. Ситуёвина следующая:
1. Имеется домен xxxxxxx.org.ru, зареганый в ripn.net, ns - xname.org
2. Имеется xname.org - там прописано вот чего

 
; > DiG 9.2.3 > axfr xxxxxxx.org.ru @ns0.xname.org.
;; global options:  printcmd
xxxxxxx.org.ru. 86400 IN SOA ns0.xname.org. мое_мыло.gmail.com. 2007062701 10800 3600 604800 10800
xxxxxxx.org.ru. 86400 IN NS ns.secondary.net.ua.
xxxxxxx.org.ru. 86400 IN NS ns0.xname.org.
xxxxxxx.org.ru. 86400 IN NS ns1.xname.org.
xxxxxxx.org.ru. 86400 IN MX 0 mail.xxxxxxx.org.ru.
xxxxxxx.org.ru. 86400 IN MX 0 xxxxxxx.org.ru.
xxxxxxx.org.ru. 86400 IN A хх.ххх.х.хх (мой айпишник)
www.xxxxxxx.org.ru. 86400 IN CNAME xxxxxxx.org.ru.
xxxxxxx.org.ru. 86400 IN SOA ns0.xname.org. моё_мыло.gmail.com. 2007062701 10800 3600 604800 10800
;; Query time: 4 msec
;; SERVER: 195.234.42.1#53(ns0.xname.org.)
;; WHEN: Wed Jun 27 08:33:46 2007
;; XFR size: 9 records

При этом почта ко мне не ходит, а рамблер, гад ругается. До меня постепенно доходит, что что-то где-то не прописано, но вот что и где - загадка.
Поможите люди добрые, а то сами мы не местные, квартира сгорела, дедушка болеет - не хватает на операцию.
Если вдруг чего забыл указать - с радостью поделюсь сим великим знанием.

Добавлено через 2 минуты
А если бы кто-нть из Великих_и_Ужасных_Гуру написал бы подробную статью про то как надо настраивать DNS для корректной работы почтаря - счастью моему не было бы предела.

[Babah22]

ну а какой почтарь стоит и какая операционка на компе где он стоит - дядя писать будет? какая опреционка стоит на днс сервере? потому как диг - это или линукс или бинд днс, какой сервис днс ты используешь?

[TheRain]

Почтарь -KMS, операционка - WinXP, IP - белый. Операционка на DNS сервере - надо спросить у xname.org, сервис DNS - что это? Видимо xname и есть.

[Babah22]

Цитата

Сообщение от TheRain

Операционка на DNS сервере - надо спросить у xname.org, сервис DNS - что это? Видимо xname и есть.

ищем и читаем в гуглях соотвествующий документ RFC о ДНС сервере. У твоего прова стоит линукс и соотвественно ДНС поднят под ним же. Тада и обращайся к своему прову пусть настраивает тебе записи в своём ДНС сервере. Линукс вообще не в тему. А для КМС воспользуйся поиском по форумум эту тему уже раз несколько освещали, нечего делать аналогичные ветки.

[С.С. Горбунков]

TheRain,
дык эта:

Цитата

Сообщение от TheRain

xxxxxxx.org.ru. 86400 IN MX 0 mail.xxxxxxx.org.ru.
xxxxxxx.org.ru. 86400 IN MX 0 xxxxxxx.org.ru.

2 МХ записи с одинаковым приоритетом, причем А-записи для mail.xxxxxxx.org.ru. не вижу...
mail.xxxxxxx.org.ru. и xxxxxxx.org.ru. - один и тот же хост?

вообще по настройке ДНС для почтовых служб имеетца неплохая тема на хоботе: [Для просмотра данной ссылки нужно зарегистрироваться]
сразу в первом посте увидишь что надо для твоего IP прописать.
не забудь зарегить PTR запись у провайдера, выдавшего IP

[Babah22]

да это не важно в принципе )))) вот что удивляет - org.ru., где нейм сервер разруливающий эту зону?

[С.С. Горбунков]

Babah22,
ну почему ж не важно. если у 2 почтарей одинаковый приоритет - это ненормально. почта пойдет на тот, который быстрее откликнется.

[naliman]

где А-запись для mail.xxxxxxx.org.ru ?
МХ записи с одинаковыми весами разве похволяет х-нейм завести?

Цитата:

Сообщение от Babah22

ищем и читаем в гуглях соотвествующий документ RFC о ДНС сервере. У твоего прова стоит линукс и соотвественно ДНС поднят под ним же. Тада и обращайся к своему прову пусть настраивает тебе записи в своём ДНС сервере. Линукс вообще не в тему. А для КМС воспользуйся поиском по форумум эту тему уже раз несколько освещали, нечего делать аналогичные ветки

ты ты не прав чутарик, ибо сервис xname.org это и есть бесплатный ДНС - сервер
у меня там зон 30 заведено и прекрасно всё работает

[TheRain]

Naliman абсолютно прав относительно xname.org.
В общем я уж разобрался путем прочтения некоторой литературы (с наскоку не вышло - пришлось самому кумекать). А дело было в следующем: xname.org почему-то не дал мне прописать А запись для mail.xxxxxxxx.org.ru, я решил просто - поставил себе свой ns, поднастроил его (используя все ту же литературу) и радуюсь помаленьку. В качестве secondary использую все тот же secondary.net.ua. Мальца ругается dnsreport на то, что ns-ов два а не три, однако все работает.
Две записи МХ с одинаковым приоритетом - мои грабли от неумения (или незнания).

С.С.Горбунков - спасибо очередной раз. Ветка на ixbt помогла понять некоторые моменты.

Добавлено через 33 минуты
Кстати, почта до рамблера (кому надо - тот в курсе) доехала с первого раза после добавления SPF record.

[Babah22]

Кстати спасибо что подняли тему, в след. месяце у мну оживёт почтовик и сайт и много чего ещё и нод сервер для страждующих, шоб не по ип адресу все пёрлись, а нормально по каноническому имени )))) Спасибо признаюсь был не прав, НО сервис *****тый )))))

[TheRain]

Еще вопрос: что такое говорит dnsreport:

Цитата

Glue at parent nameservers
WARNING. The parent servers (I checked with ns5.msk-ix.net.) are not providing glue for all your nameservers. This means that they are supplying the NS records (host.example.com), but not supplying the A records (192.0.2.53), which can cause slightly slower connections, and may cause incompatibilities with some non-RFC-compliant programs. This is perfectly acceptable behavior per the RFCs. This will usually occur if your DNS servers are not in the same TLD as your domain (for example, a DNS server of "ns1.example.org" for the domain "example.com"). In this case, you can speed up the connections slightly by having NS records that are in the same TLD as your domain.

[С.С. Горбунков]

TheRain,
перевести никак? хотя бы приблизительно..
говорится что родительские сервера не обеспечивают свзь для твоих серверов имен, т.е. поддерживаются записи NS, но не поддерживаются записи А. Что может повлечь некоторые задержки при разрешении имен. Такое обычно бывает если твои ДНС-сервера не в одном домене верхнего уровня с твоим доменом (домен example.com - а ДНС, его обслуживающий - ns1.example.org) Рекомендуется размещать NS-записи в том же домене верхнего уровня, что и твой.

[TheRain]

С.С. Горбунков, перевел.. Однако не совсем понял чего от меня хотят. А домен и ns в одной зоне. Все в .org.ru

[GeSchaft]

подскажите, немного не догоняю, или может что почитать дадите...
Вощем были до некоего момента у меня такие DNS записи:
А kredo.su 195.222.153.85
А gates.kredo.su 195.222.153.85
MX gates.kredo.su 195.222.153.85 10
PTR 195.222.153.85 gates.kredo.su

в связи с началом работ над сайтом подумал "а нахрен 1-я тут запись ?!"
ну и удалил... вощем словил нормальный такой геморройчик, проявивший себя в невозможности доставки почты, причем частично, на некоторые домены через раз, проблема начала проявляться через несколько дней и через неделю достигла своего аппогея, вощем ничего никуда уже не шло


вспомнил про те махинации с DNS, вернул первую строку, заработало, причем сразу и в полном объеме)

Возникает вопрос: а если я хочу отдать FQDN "kredo.su" другому серваку? ну например чтоб веб-сайт находился как на [Для просмотра данной ссылки нужно зарегистрироваться] таки просто на KREDO.SU придется первую строку переписывать...по типу:
А kredo.su 20.30.40.50
Что в таком случае случится с моим почтарем?

[PetSerVas]

А кто тебе мешает сделать [Для просмотра данной ссылки нужно зарегистрироваться] CName 20.30.40.50?

[GeSchaft]

Цитата:

Сообщение от PetSerVas

А кто тебе мешает сделать [Для просмотра данной ссылки нужно зарегистрироваться] CName 20.30.40.50?

простите, не понял
:insane:
можно в примерах?

[С.С. Горбунков]

GeSchaft,
неправильно понимаешь смысл записи МХ - она указывает не на IP, а на А - запись.
то есть должно быть так:
gates.credo.su. А IP
credo.su. MX 10 gates.credo.su.

вообще рекомендую сюда заглянуть: _http://forum.ixbt.com/topic.cgi?id=7:26978

[GeSchaft]

сделал, согласно вашим рекоммендациям:

gates.kredo.su A 195.222.153.85
kredo.su MX gates.kredo.su
195.222.153.85 PTR gates.kredo.su

лукапом получил вродебы корректную инфу, посмотрим что будет...

[Denis_Perm]

D:\>nslookup
Default Server: localhost
Address: 127.0.0.1

> set q=ns

> lserver a.root-servers.net
Default Server: a.root-servers.net
Address: 198.41.0.4

> microsoft.ru
Server: a.root-servers.net
Address: 198.41.0.4

ru nameserver = NS.RIPN.NET
ru nameserver = NS2.NIC.FR
ru nameserver = NS2.RIPN.NET
ru nameserver = NS5.MSK-IX.NET
ru nameserver = NS9.RIPN.NET
ru nameserver = SUNIC.SUNET.SE
ru nameserver = AUTH60.NS.UU.NET
NS.RIPN.NET internet address = 194.85.105.17
NS2.NIC.FR internet address = 192.93.0.4
NS2.RIPN.NET internet address = 194.226.96.30
NS5.MSK-IX.NET internet address = 193.232.128.6
NS9.RIPN.NET internet address = 194.85.252.62
SUNIC.SUNET.SE internet address = 192.36.125.2
AUTH60.NS.UU.NET internet address = 198.6.1.181

> lserver ns.ripn.net
Default Server: ns.ripn.net
Address: 194.85.105.17

> microsoft.ru
Server: ns.ripn.net
Address: 194.85.105.17

microsoft.ru nameserver = ns4.msft.net
microsoft.ru nameserver = ns1.msft.net
microsoft.ru nameserver = ns3.msft.net

> lserver ns1.msft.net
Default Server: ns1.msft.net
Address: 207.68.160.190

> lserver ns1.msft.net
Default Server: ns1.msft.net
Address: 207.68.160.190

> microsoft.ru
Server: ns1.msft.net
Address: 207.68.160.190

microsoft.ru nameserver = ns1.msft.net
microsoft.ru nameserver = ns4.msft.net
microsoft.ru nameserver = ns3.msft.net
ns1.msft.net internet address = 207.68.160.190
ns4.msft.net internet address = 207.46.66.126
ns3.msft.net internet address = 213.199.161.77

> set q=soa

> microsoft.ru
Server: ns1.msft.net
Address: 207.68.160.190

microsoft.ru
primary name server = ns1.msft.net
responsible mail addr = msnhst.microsoft.com
serial = 2008062001
refresh = 1800 (30 mins)
retry = 900 (15 mins)
expire = 2419200 (28 days)
default TTL = 3600 (1 hour)
ns1.msft.net internet address = 207.68.160.190

[korn]

Цитата:

Сообщение от С.С. Горбунков

вообще по настройке ДНС для почтовых служб имеетца неплохая тема на хоботе: [Для просмотра данной ссылки нужно зарегистрироваться]
сразу в первом посте увидишь что надо для твоего IP прописать.
не забудь зарегить PTR запись у провайдера, выдавшего IP

Теперь я запутался
почтовый сервер КМС у меня работает, но есть некоторые проблемы то письма не приходят то есть ошибки по поводу EHLO
я зашел на сайт указанный выше и проверил SPF и выдал ответ
SPF check: neutral
DomainKeys check: neutral
DKIM check: neutral
Sender-ID check: neutral
SpamAssassin check: ham
SPF check details:
----------------------------------------------------------
Result: neutral (SPF-Result: None)
ID(s) verified: smtp.mail=korn@*.com.ua
DNS record(s):
*.com.ua. TXT (no records)

----------------------------------------------------------
DomainKeys check details:
----------------------------------------------------------
Result: neutral (message not signed)
ID(s) verified: header.From=korn@*.com.ua
DNS record(s):

----------------------------------------------------------
DKIM check details:
----------------------------------------------------------
Result: neutral (message not signed)
ID(s) verified:

NOTE: DKIM checking has been performed based on the latest DKIM specs
(RFC 4871 or draft-ietf-dkim-base-10) and verification may fail for
older versions. If you are using Port25's PowerMTA, you need to use
version 3.2r11 or later to get a compatible version of DKIM.

----------------------------------------------------------
Sender-ID check details:
----------------------------------------------------------
Result: neutral (SPF-Result: None)
ID(s) verified: header.From=korn@*.com.ua
DNS record(s):
*.com.ua. TXT (no records)

----------------------------------------------------------
SpamAssassin check details:
----------------------------------------------------------
SpamAssassin v3.2.5 (2008-06-10)

Result: ham (0.0 points, 5.0 required)

pts rule name description
---- ---------------------- --------------------------------------------------
0.0 BAYES_50 BODY: Bayesian spam probability is 40 to 60%
[score: 0.4230]

Что означает нитральное
я прочитал что нет и положительного ни отрицательного ответа
как получить положительный
что нужно изменить