Onderwerp: Leaseweb DNS en VPS DNS chaos

SPF in TXT is om spam te 'voorkomen'. Hiermee geef je in feite enigszins aan: "ik ben een legitiem e-mail server en geen spam". Ik weet niet of in praktijk dit iets uitmaakt

Het is inderdaad Best Practice.

Inmiddels lijkt de DNS al aardig op orde te zijn. Er is echter het MX record die vragen oproept.

Bij het opgeven van een MX record moet je in het SSC panel een MX URL opgeven:

Code:

Host   Type   MX Prio   MX URL

DirectAdmin maakt altijd standaard deze records aan:

Code:

mail	A	85.17.236.128
mail	MX	10

Wat voor MX URL moet je gebruiken?

MX moet altijd een (sub) domein zijn. Dus, een correct MX record zou zijn:

mail.domein.com IN A 1.2.3.4
mail.domein.com IN MX 10 mail.domein.com

MX mag geen IP zijn, maar domein. En aan dat domein koppel je IP adres middels A record. MX prio geeft aan welke MX record als eerste gebruikt zal worden om e-mail af te handelen. Mocht eerste (met laagste prio) niet werken, dan wordt automatisch naar de volgende gekeken.

Mvg,
Smilie

Dus een record zoals deze werkt dan ook? :

Code:

HOST              TYPE PRIO/IP         MX URL
kksblog.com.       MX   10             mail.kksblog.com.
mail.kksblog.com.  A    85.17.236.128

Ik heb dus ook het 2e domein library108.com.
Daar kan ik in principe dezelfde records gaan gebruiken?

Ik zou het alleen anders om doen, te weten:

Code:

HOST              TYPE PRIO/IP         MX URL
mail.kksblog.com.       MX   10             kksblog.com.
kksblog.com.  A    85.17.236.128

Op deze wijze gebruik je in je e-mail instellingen als POP / IMAP server: mail.kksblog.com i.p.v. kksblog.com :-) Er is verder geen enkele technische verschil, maar puur voor het gemak.

Voor andere domeinen kan je dus precies dezelfde doen, alleen uiteraard ook andere domein gebruiken

Mvg,
Smilie

Oorspronkelijk geplaatst door SmilieBG

Op deze wijze gebruik je in je e-mail instellingen als POP / IMAP server: mail.kksblog.com i.p.v. kksblog.com :-) Er is verder geen enkele technische verschil, maar puur voor het gemak.

Bedoel je met "op deze wijze" de manier waarop ik het had voorgesteld of jouw voorstel?

En wat jij bedoeld met POP/IMAP;
bedoel je dat wanneer je bijvoorbeeld outlook configureerd voor pop/imap dan kan je mail.kksblog.com opgeven (ipv kksblog).
Met jouw voorbeeld dus ?!

Juist.

Mvg,
Smilie

En hier dan mijn uiteindelijke DNS setup in het SSC van Leaseweb.
Nu gaan we vrolijk verder met DirectAdmin en server security.

Keep you posted

Stel dat je geen gebruik wil maken van de nameservers van Leaseweb, maar je eigen DNS wil gaan runnen op je VPS. Kan je dit dan via DA instellen?
Dan krijg je dus je eigen nameservers (bijvoorbeeld ns1.srv.kksblog.com).

En je domein (bij je eigen registrar) wijst dan naar naar de nameservers van je VPS?
bijvoorbeeld:

Extern Domein
kksblog.com -> ns1.srv.kksblog.com -> VPS met nameserver -> website kksblog.com

Dat kan, echter DNS is van zodanig groot belang dat ik dit alleen in zeer bijzondere situaties zou voorstellen. Daarnaast, je hebt 2 DNS-en nodig (je zou primair DNS zelf draaien en als secundair alsnog Leaseweb gebruiken).

Echter, als je DNS voor wat voor reden plat gaat, zijn al je domeinnamen op dat DNS onbereikbaar wat enorme gevolgen kan hebben. Meestal zijn DNS-en op verschillende servers verspreid en dan nog eens in verschillende netwerken (als netwerk problemen heeft, dan kan andere overnemen).

Eerlijk gezegd, voor een handvol domeinnamen en zonder bijzondere redenen zou ik er niet aan beginnen.

Om je alsnog vraag te beantwoorden - ja, het is zeker mogelijk, ook in combinatie (op dezelfde server) waar DA staat.

Mvg,
Smilie

Ik had al eerder iets gelezen over hetzelfde advies. Begin niet aan een DNS op een VPS, voor die redenen die jij meldt, en evenals voor performance kwesties.

Als je een grote provider bent heeft het wel zin om te doen, en dan reserveer je (als het goed is) 2 aparte servers voor dat specifieke doel.

De grap is eigenlijk dat wanneer je DA installeert dan moet je een servernaam opgeven. En met deze servernaam word de het DNS zo ingesteld:

Code:

ftp	                A 	85.17.236.128	
localhost	        A	127.0.0.1	
mail	                A	85.17.236.128	
pop	                A	85.17.236.128	
smtp                 	A	85.17.236.128	
srv.kksblog.com.	A	85.17.236.128	
www             	A	85.17.236.128	
srv.kksblog.com.	NS	ns1.kksblog.com.	
srv.kksblog.com.	NS	ns2.kksblog.com.	
mail	                MX	10	
srv.kksblog.com.	TXT	"v=spf1 a mx ip4:85.17.236.128 ~all"	
localhost	        AAAA	::1

Je krijgt er dus meteen 2 nameservers bij. Of is dit niet zo van belang?

M.b.t. DA - die is 'voorbereid' dat DNS ook lokaal wordt afgehandeld - daarom staan 2 NS-en erin. Maar zoals eerder aangegeven, DA wordt niet 'gevraagd' over de DNS - dus het maakt niks uit.

Gewoon lekker bij Leaseweb laten staan en af en toe een sub domeintje doorverwijzen ;-)

Mvg,
Smilie

Ok. Dan is het helemaal duidelijk nu. Mijn voorbeeld lijst met DNS records zoals nu staat geconfigureerd in het SSC werkt dus nu. Dus ik hoop dat iedereen die via Leaseweb hun domein beheerd en een VPS /DPS heeft, uit de voeten kan met deze informatieve thread.
Met dank aan iedereen!

Oh ja, ook niet onbelangrijk om te melden.
Een DNS record :
- met domein naam -> MOET eindigen met punt. (bijvoorbeeld "mail.kksblog.com.")
- IP -> GEEN punt

noob stuff.... maarja dat ben ik wat dns betreft ;-)

Een DNS record :
- met domein naam -> MOET eindigen met punt. (bijvoorbeeld "mail.kksblog.com.")
- IP -> GEEN punt

Tja, een beetje fatsoenlijk DNS controle paneel houdt rekening hiermee... Maar het is uiteraard 'basis' van de DNS werking

Mvg,
Smilie

Oorspronkelijk geplaatst door SmilieBG

Tja, een beetje fatsoenlijk DNS controle paneel houdt rekening hiermee... Maar het is uiteraard 'basis' van de DNS werking

Mvg,
Smilie

Die eisen zijn er met name voor Bind/Named (die DA gebruikt). Bij PowerDNS (MySQL backend) laat ik alles eindigen zonder punt en het werkt.