[Postfixbuch-users] Frage zu reject_unknown_hostname

[Sandy Drobic]

Peter Bauernfeind wrote:
> Sandy Drobic schrieb:
> 
> Ich fülle die Antwort mit Daten:
>> Wenn ein Client eine Verbindung zum Postfix-Server aufbaut, sieht Postfix nur 
>> die IP, 
> [213.160.30.250]
> 
>> mit der sich der Client verbindet. Diese IP versucht er zuerst einem 
>> Hostnamen zuzuordnen (Reverse-Lookup der Client-IP).
> mail:/# host 213.160.30.250
> 250.30.160.213.in-addr.arpa domain name pointer mailserver.ggmedia.com.
> 
>>  Danach überprüft Postfix, 
>> ob der Hostname, den der Reverse-Lookup ergeben hat, auch wieder zurück zur IP 
>> zeigt, von der die Verbindung kommt.
>>   
> mail:/# host mailserver.ggmedia.com
> mailserver.ggmedia.com has address 213.155.66.165
> 
>> Wenn diese beiden Lookups übereinstimmen, wird der Hostname auch als dieser 
>> gemappt.
>>
> Nein.
>> Wenn der Reverse-Lookup nicht mit dem Forward-Lookup übereinstimmt, aber 
>> zumindest selbst wieder auf den Reverse-Lookup zurückzeigt, wird der 
>> Reverse-Lookup im Log aufgeführt.
>>   
> ???

Sorry, mies ausgedrückt und hier völlig fehl am Platz, das gehört eher zum HELO:

In Zeiten, wo ich eine dynamische IP hatte, da lief japantest.homelinux.com 
auf einer Ish-Adresse:

host japantest.homelinux.com = 62.143.53.4
host 62.143.53.4             = ip-62-143-53-4.1411L-CUD12K-02.ish.de
host ip-62-143-53-4.1411L-CUD12K-02.ish.de = 62.143.53.4

Mit anderen Worten, der Provider Ish hat Forward und Reverse korrekt gesetzt. 
Dies bezieht sich eher auf das HELO, was der Client liefert.


Zurück zum Thema:

host www.tvpix.de
www.tvpix.de is an alias for tvpix.de.
tvpix.de has address 213.155.66.165
tvpix.de mail is handled by 20 mail05.secure-mx.de.
tvpix.de mail is handled by 20 mail06.secure-mx.de.

Aliase (CNAME) sollten bei Mailservereinträgen unterbleiben. Hier sollte dann 
eher eine Meldung im Log erscheinen, dass dieser Name einer anderen IP 
zugeordnet ist.

Noch häßlicher ist, dass die IPs des Mailserver auf den Eintrag einer anderen 
IP zeigt, und dieser auch ein Alias ist. Dass sollte dringend behoben werden.



-- 
Sandy

Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com