Pöörd-DNS renditud IP-ruumile: PTR-kirjed, delegeerimine ja e-post

Pöörd-DNS seob IP-aadressi tagasi nimega PTR-kirje kaudu. Enamiku teenuste jaoks on see detail. Meiliserveri jaoks mitte: Google nõuab, et igal aadressil, mis saadab Gmaili, oleks PTR-kirje, mille nimi lahendub tagasi samale aadressile, ja paljud teised vastuvõtjad otsivad sama vastet. Renditud ruumi puhul asub kirje tsoonis, mida Te vaikimisi ei halda, seega tasub teada, kes selle seadistab ja kuidas.

Kuidas pöörd-DNS toimib

Edasipäring muudab nime aadressiks. Pöördpäring muudab aadressi nimeks, pöörates selle neli arvu vastupidisesse järjekorda erilise domeeni all: aadressi 203.0.113.10 PTR-kirje asub kohas 10.113.0.203.in-addr.arpa. IPv6 toimib samamoodi domeeni ip6.arpa all, üks kuueteistkümnendnumber korraga.

/24 tsooni, selles näites 113.0.203.in-addr.arpa, delegeerib register selle jaoks loetletud nimeserveritele. RIPE NCC teeninduspiirkonnas on need RIPE Database'i domain-objekti nserver-read. Kes neid nimeservereid haldab, otsustab, mida PTR-kirjed ütlevad.

dig -x 203.0.113.10 +short

Kes haldab seda renditud ruumi puhul

Register delegeerib pöördtsooni ploki omanikule, seega on renditud ruumi puhul selleks rendileandja, mitte Teie. Praktikas on kaks korraldust.

• Rendileandja seadistab kirjed, mida küsite. Saadate iga aadressi nime, rendileandja avaldab PTR-kirjed. See on lihtsaim korraldus ja piisab peaaegu kõigile.
• Rendileandja delegeerib tsooni Teile. Teie nimeserveritele osutava domain-objektiga haldate PTR-kirjeid ise. See toimib terve /24 puhul. Väiksema osa puhul saab rendileandja üle anda ainult Teie aadressid RFC 2317-s kirjeldatud klassivaba delegeerimisega: CNAME-kirjed tema tsoonis, mis osutavad tsooni Teie nimeserverites.

Igal juhul küsige enne rendi algust, kuidas muudatusi tehakse ja kui kiiresti need ilmuvad, sest meiliserver, millele ei saa anda korralikku nime, on meiliserver, mis kirju kohale ei vii.

Mida meili vastuvõtjad kontrollivad

Google'i saatjajuhised sõnastavad reegli iga saatja jaoks, mitte ainult masssaatjate jaoks: „The public IP address of a sending SMTP server must have a corresponding PTR record that resolves to a hostname.“ (tõlge: „Saatva SMTP-serveri avalikul IP-aadressil peab olema vastav PTR-kirje, mis lahendub hostinimeks.“) Sellel hostinimel peab omakorda olema A-kirje, IPv6 puhul AAAA, mis lahendub samale aadressile. See on edasikinnitatud pöörd-DNS: aadressist nimeni ja nimest tagasi samale aadressile. Gmail vastab puuduvale või mittevastavale kirjele ajutise või püsiva veaga ning on oma reegleid alates 2025. aasta novembrist rangemalt jõustanud.

Sellega käivad kaasas kaks harjumust. Kasutage sama nime tervituses, mille Teie meiliserver saadab (HELO või EHLO), ja valige nimed, mis näevad välja nagu server, mitte kogum. Yahoo, mis nõuab pöörd-DNS-i igalt saatjalt, küsib PTR-kirjeid, mis on „meaningful, non-generic“ (tõlge: „tähenduslikud, mitte üldised“), ja mõned filtrid peavad sellist nime nagu 203-0-113-10.dynamic.example.net koduühenduse märgiks.

Seadistamine samm-sammult

1. Valige iga saatva aadressi jaoks üks nimi domeeni all, mida haldate: mail1.example.com.
2. Looge edasikirje: mail1.example.com. A 203.0.113.10.
3. Seadistage PTR-kirje: 10.113.0.203.in-addr.arpa. PTR mail1.example.com., oma rendileandja kaudu või oma delegeeritud tsoonis.
4. Kontrollige mõlemat suunda võrgust väljaspool oma võrku:

dig -x 203.0.113.10 +short        # expect: mail1.example.com.
dig +short mail1.example.com A    # expect: 203.0.113.10

1. Pange meiliserver kasutama sama nime. Postfixis on see myhostname = mail1.example.com.

Vead, mis rikuvad kohaletoimetamise

• PTR-kirje ilma vastava A-kirjeta. Pöördpäring töötab ja edasikontroll kukub läbi.
• Kaks PTR-kirjet ühele aadressile. Kontrollid ei ole ühel meelel, kumb loeb. Jätke üks.
• Ümbernimetamine pika TTL-iga. Resolverid serveerivad vana nime, kuni TTL lõpeb. Langetage seda päev enne planeeritud muudatust.
• IPv6 unustatud. Kui server saadab IPv6 kaudu, vajab selle IPv6-aadress sama käsitlust ip6.arpa all, koos vastava AAAA-kirjega.
• Delegeeritud tsoon nimeserverites, mis lakkavad vastamast. Register kontrollib nimeservereid ainult delegeerimise tegemisel. Kui need hiljem ütlevad üles, kukuvad koos nendega läbi kõik ploki pöördpäringud.

Kuhu RTM Networks sobib

Pöörd-DNS on iga rendi osa ilma lisatasuta: andke meile teada iga aadressi nimi ja me seadistame PTR-kirjed (IPv4 rent). Kui aadressidelt saadetakse e-kirju, on nende maine sama oluline kui nende nimed, seega kontrollime iga renditavat IPv4 plokki mustade nimekirjade (blocklist) alusel enne üleandmist ja iga päev, kui see on Teie käes (kuidas plokki puhtana hoida).