[Postfixbuch-users] Antwort: Re: Wann wird der Backup MX verwendet ?

[jli at dierichs.de]

Hallo Ralf

> > .....
> > ich frage mich gerade wie Mail Server entscheiden welcher MX Record 
> > verwendet wird.
> 
> Normalerweise wird der Backup MX Record nur genutzt, wenn der prim.
> nicht geht.

OK das habe ich auch gedacht.

> > Ich habe das Problem das unsere Firewall als SMTP Proxy arbeitet.
> 
> $ host -t mx dierichs.de
> dierichs.de mail is handled by 20 saturn.dierichs.de.
> dierichs.de mail is handled by 10 psa.dierichs.de.
> 
> > Steigt unser MX10 aus meldet die Firewall einen temporären Fehler 
(446)
> Wozu läuft die dann als MX mit, wenn die's eh nicht gebacken kriegt??

saturn.dierichs.de war bis gestern MX10 und wird abgebaut sowie wir fertig 
sind.
Diese Info ist aber im DNS noch nicht komplett bekannt.
 
> > Lasse ich den Port auf der FW sperren bekomme ich von der FW einen 
> > permanenten Fehler ( 554 )
> Welchen Port? Und wenn der Port gesperrt ist, wie kann dann noch etwas
> einen permanenten Fehler zurückgeben? Mehr Details!

Genau das ist das Problem !
Wenn wir staturn.dierichs.de:25 auf der Firewall sperren, meldet sich 
immernoch der SMTP Proxy der Firewall
mit einem 554. Das ist ja genau mein Problem. Die Firewall solte IMHO die 
Klappe halten.
 
> > Irgenwie schein es aber einige Server nicht dazu zu bewegen den MX20 
zu 
> > nehmen.
> > Die Mails Bouncen durch den 554 den die FW generiert.
> 
> Kein Wunder. Wenn die FW sagt "Ist nicht", dann wird natuerlich nicht
> weiter versucht.

Genau diese Aussage habe ich bei unseren Netzwerkern auch gebracht, wollte 
mich nur noch mal vergewissern.
Wenn also beim versuch den Mailserver zu erreichen der connect auf Port 25 
scheitet wird der nächste MX verwendet.
Also verhält sich die Firewall nicht richtig. 
 
> > Frage: Ist diese Verhalten so i.O?
> 
> Wer administriert denn diese Firewall?

Ich nicht ;-) daher ja die Frage.

Jörg