Onderwerp: Mail / DNS raadsel

Enkele maanden geleden ben ik verhuisd van server met nieuwe ip's. Op een van mijn domeinen ontvang ik nog steeds heel veel spam, terwijl ik geen MX record in mijn DNS settings heb. Ik heb alleen NS, A en PTR records. Hoe kan dat? Ik dacht altijd dat een MX record voorwaarde was om mail te kunnen ontvangen.

Ik ontvang de mail niet daadwerkelijk, want alles bounced. Er is ook helemaal geen mail account voor dit domein. Ik zie het alleen in mijn mail log. Is dit normaal en kan ik via DNS voorkomen dat het bij mijn server komt. Het is geen echt groot probleem, maar ik wil hier van af. Gaat om honderden mailtjes per dag.

Door middel van een MX record kun je aangeven op welke mailservers je de email wilt ontvangen.
Dit weerhoud niemand er van om het ook op andere records te proberen, zoals bijvoorbeeld je A records. Het komt vaak voor dat www.domeinnaam.nl ook de email ontvang voor domeinnaam.nl.

Spammers houden zich niet aan de 'regels' van het internet en maken dus ook hier gebruik van. Net zoals dat ze wel eens de MX server pakken met de laagste prioriteit. Deze is vaak het minst goed beveiligd tegen spam.

Met een hardware firewall zou je kunnen voorkomen dat de e-mails daadwerkelijk je server bereiken. Indien je server last ondervind van deze spam, is dit dus een optie.

Verder kan je met de DNS weinig doen om de spam niet te ontvangen.

Als je geen mails wilt ontvangen zet je gewoon poort 25 dicht op je server toch. heb je mijns inziens geen hardware firewall voor nodig. of je stopt het exim proces

Oorspronkelijk geplaatst door WillemP

Enkele maanden geleden ben ik verhuisd van server met nieuwe ip's. Op een van mijn domeinen ontvang ik nog steeds heel veel spam, terwijl ik geen MX record in mijn DNS settings heb. Ik heb alleen NS, A en PTR records. Hoe kan dat? Ik dacht altijd dat een MX record voorwaarde was om mail te kunnen ontvangen.

Ik ontvang de mail niet daadwerkelijk, want alles bounced. Er is ook helemaal geen mail account voor dit domein. Ik zie het alleen in mijn mail log. Is dit normaal en kan ik via DNS voorkomen dat het bij mijn server komt. Het is geen echt groot probleem, maar ik wil hier van af. Gaat om honderden mailtjes per dag.

Email wordt volgens specs afgeleverd op het A record, alleen als er MX records bestaan wordt daar vanaf geweken, dus een A record voor domein.tld is de meeste geschikte plek voor email voor domain.tld, behalve als er MX records zijn, dan wordt het daar afgeleverd.

Ik vermoed dat er hier helemaal volgens de specs wordt gehandeld. Op het A record van www. afleveren is niet volgens spec, maar ik vermoed dat dat ook niet gebeurd.

"Email wordt volgens specs afgeleverd op het A record, alleen als er MX records bestaan wordt daar vanaf geweken,"

Dit wist ik dus niet. Ik dacht dat email alleen via MX kon gaan. Lijkt er dus op dat er weinig aan te doen is. Wordt het te gek, dan gaat het in de firewall. Poort 25 sluiten is geen optie, want ik ontvang ook andere mail.

gewoon een idee: probeer dat mx records localhost ip op te geven. Misschien dat de spammers het email terug krijgen?

Oorspronkelijk geplaatst door marsipulami

Als je geen mails wilt ontvangen zet je gewoon poort 25 dicht op je server toch. heb je mijns inziens geen hardware firewall voor nodig. of je stopt het exim proces

En voor de overige e-mail op de server? En met poort 25 dicht krijgt of in je software matige firewall moet je server nog steeds de request afhandelen wat onnodige recources kost.

RBL's aanzetten en het gros van de spam zal geweigerd worden door je MTA.
En zorg verder wel voor MX records. Wanneer je mail aan mijn servers stuurt doe ik een lookup, heeft je domein geen MX-records weiger ik de mail omdat het zeerwaarschijnlijk spam zal zijn. RFC's zijn er niet voor niets.

Oorspronkelijk geplaatst door Randy

En zorg verder wel voor MX records. Wanneer je mail aan mijn servers stuurt doe ik een lookup, heeft je domein geen MX-records weiger ik de mail omdat het zeerwaarschijnlijk spam zal zijn. RFC's zijn er niet voor niets.

En volgens de RFC's hoeft een domein dus geen MX records te hebben om toch mail te kunnen ontvangen. Dus handel jij niet volgens de RFCs.

Blijft over dat het jou mail server is en jij zelf mag instellen wat je wel en niet wil ontvangen. Maar ga niet klagen als iemand bij jou geen mail krijgt omdat die geen MX records heeft, dat is dan geheel je eigen fout! RFC's zijn er niet voor niets.