Reverse DNS probleem

[Don_Paul]

Ik heb een probleem waar ik ondanks veel lezen en zoeken niet uit kom.

Ik heb een eigen domeinnaam geregistreerd, waarbij ik zelf via DirectAdmin de DNS gegevens kan beheren. Ik host zelf op een ADSL lijn (Telfort) een mailserver, www-server en nog wat spul. Intern werkt het allemaal prima, maar ik heb toch af en toe problemen met mail. Soms laten binnenkomende mails heel lang op zich wachten; en soms komen mails die verstuurd worden weer terug als niet-geauthoriseerd. Ik heb al met allerlei DNS-checkers zitten kijken maar kom er maar niet achter wat het probleem is.

Gisteren kwam er weer een mail als onbestelbaar terug en ben ik er weer eens ingedoken.

Ik kreeg een SMTP error van een hotmail adres omdat ik op een blacklist stond. Ik ben gaan zoeken waarom, en ik kwam bij five-ten-sg.com uit. Daar heb ik mijn IP getest, en ze geven de volgende melding:

"In particular, 82.168.140.xx has reverse dns of 82-168-140-xx.ip.telfort.nl. Since your domain name does not appear as the last components in any of those reverse dns names, that needs to be fixed first."

Dat lijkt me dus een reverse DNS probleem. Nou had ik daar al eens eerder naar gekeken, en ik had al een PTR record aangemaakt. Toch werkt dit blijkbaar niet.

Wat doe ik nu fout? Ik heb mijn settings even hieronder toegevoegd.

kooistra-x.eu.     A       82.168.140.xx	
localhost            A      127.0.0.1	
kooistra-x.eu.     NS     ns1.server06.com	
kooistra-x.eu.     NS     ns2.server06.com	
kooistra-x.eu.     MX     10	
ftp	               CNAME kooistra-x.eu.	
mail	               CNAME kooistra-x.eu.	
pop	               CNAME kooistra-x.eu.	
smtp	               CNAME kooistra-x.eu.	
www	               CNAME kooistra-x.eu.	

xx.140.168.82.in-addr.arpa.  PTR kooistra-x.eu.	

kooistra-x.eu.	TXT	"v=spf1 a mx ip4:195.242.98.25 ~all"

[wonko]

Telfort dient de reverse aan te maken; zij beheren die space.

[Phu]

Ik denk dat Telfort standaard geen delegatie van DNS aanzet dus dat je via hun panel je reverseDNS entries moet instellen.

Wat jij invoert in je directadmin heeft dus totaal geen nut als de delegatie vanaf hun nameservers gaat.

Probeer eens te kijken vanaf hun self service panel.

[Don_Paul]

Nee, Telfort heeft hier verder niets mee te maken volgens mij (althans dat hoop ik vurig) - mijn domein is bij een andere partij geregistreerd, waar ook DirectAdmin draait. Telfort levert mij alleen de ADSL-lijn (en dus mijn IP-adres). Verder gebruik ik bij hen niets; ook de nameservers die ingesteld staan zijn van mijn registrar. Telfort heeft niet eens een DNS- of self service panel voor mij.

Ik had begrepen dat het met de juiste DNS-registraties bij de registrar te maken moest hebben, en ik ga (ging?) er vanuit dat dat allemaal via DA in te stellen valt.

Paul

[host3000]

Om het wat zwart-wit te zeggen, de rdns 'hoort' niet bij jouw domein maar bij de IP range. Dus degene die de authoriteit voor de reverse zone heeft (iha de netwerkboer) kan de rdns instellen of deze verder delegeren.

[Ahmed]

Je host de mail toch via Telfort? op dat IP-adres (van telfort) .

[Don_Paul]

Wat is 'via'? De mailserver draait lokaal bij mij, het domein staat ergens anders geregistreerd; maar ik gebruik natuurlijk wel een IP-adres van Telfort.

Als dat inderdaad inhoudt dat zij een setting moeten aanpassen ga ik dit niet opgelost krijgen, want ik heb weinig hoop dat ze me daar gaan begrijpen, laat staan dat ze genegen zijn het aan te passen.

[ichosting]

Hoe krijg je nu precies je mail binnen op je thuis server?
Gezien de DNS loopt het gewoon via je normale server? Haal je het bijvoorbeeld via Kerio oid binnen dmv pop of hoe precies?

Edit: Je hebt het ook over dat verzonden berichten retour komen. Je verstuurd wel netjes via de SMTP van Telfort dan?

[Don_Paul]

Ik draai inderdaad Kerio. Alle mails worden (in principe) keurig bezorgd op mijn lokale server.

Als smtp-server gebruik ik nu de server van telfort, omdat ze anders linea recta retour komen - althans, ik heb vroeger wel eens met DNS MX bezorging gewerkt, maar ik meen me te herinneren dat er dan ook regelmatig mails retour kwamen omdat mijn server niet trusted was oid.

[ichosting]

Ok, je mail komt dus gewoon op je server binnen en Kerio haalt het op.

kooistra-x.eu is vermoedelijk niet het juiste domeinnaam? Gezien ik daar errors op krijg

[Don_Paul]

Nee, dat klopt - het gaat om kooistra-romero.eu.

Maareh, er komt verder dus geen mail binnen op een server - die mails worden dus keurig direct bij mijn server afgeleverd, Kerio haalt dus niets op.

[Blacky]

Ik kreeg een SMTP error van een hotmail adres omdat ik op een blacklist stond

Als het om hotmail gaat, vergeet het dan even voorlopig.
Sinds 21-4 staat de smtp van Telfort zelf op een blacklist bij Hotmail en ze krijgen hem daar klaarblijkelijk niet echt snel vanaf.
Staat ook op hun storingspagina vermeld.

dat er dan ook regelmatig mails retour kwamen omdat mijn server niet trusted was oid.

Niet jouw server, maar de Telfort ip ranges die voor de adsl klanten zijn.
Die staan namelijk in een door Tiscali/Telfort geplaatste netblock bij Spamhaus.
En als je daar gelist staat houdt het snel op voor je mailserver, omdat er dan een groot deel van je mail niet bij de bestemming zal geraken.
Daarom dus dat je de smtp van telfort zelf gebruikt.

Als je dus alleen met hotmail problemen hebt, check hou dan de storingspagina van Telfort in de gaten.
Verder kan het ook wel eens helpen om voor je eigen domein een goed SPF record in elkaar te steken.

[aristo]

Verder kan het ook wel eens helpen om voor je eigen domein een goed SPF record in elkaar te steken.

En daar helpt dit tooltje bij:
http://www.microsoft.com/mscorp/safe...nderid/wizard/

Vr.gr. Eef

[Don_Paul]

Ah, het zijn de IP-blocks van Telfort die blacklisted zijn! Daar kan ik zeker niets aan doen...

Blijft natuurlijk dat er nog steeds iets met de Reverse DNS niet goed zit.

Ik heb mbv die tool van MS (prachtig) een nieuw SWF record aangemaakt, waaraan ik mijn eigen mailserver toegevoegd heb. Nu ik er naar zit te kijken zag ik ook dat mijn registrar - waarschijnlijk na een vorige klacht van mij over nameservers die niet werkten - mijn SWF record heeft aangepast; ik had het IP-adres vervangen door mijn eigen adres, en dat is nu weer aangepast.

Ik heb nu beide adressen erin staan; en ik heb mijn interne mailserver tijdelijk even omgehangen naar de mailserver van mijn registrar, dan kan ik iig voorlopig weer mails ontvangen.

Zodra ik weer kan testen of de reverse DNS nu wel goed werkt meld ik me weer. Bedankt allemaal tot nu toe!

[Blacky]

Ah, het zijn de IP-blocks van Telfort die blacklisted zijn! Daar kan ik zeker niets aan doen...

Klopt. Ik was voor mijn hobbydomeintjes waar de mailservers van thuis draaien ook al blij na de verhuizing naar Telfort dat ik poort 25 weer vrij gebruiken kon, maar liep toen ook tegen dat netblock aan.
Heb toen nog geprobeerd of Telfort dat wilde vrij geven op basis van ip of, wellicht onder voorwaarden dat je kon aantonen dat je mailserver aan de RFC's voldeed. Maar helaas.

Het SPF record heeft niet veel met reverse DNS op zich te maken maar kan je wel bij sommigen het leven zuur maken als ie fout staat, want heb je er een en de ander heeft er ook een, wordt er wel een check uitgevoerd en dan is het wel fijn als het klopt.

Voorbeeldje van de mijne:

v=spf1 a mx a:tiscali.nl ip4:195.241.xx.xxx ptr:tiscali.nl mx:mail.mijndomein.org ?all

Nog een oudje, iets uitgebreider dan nodig maar werkt perfekt. Je thuis ipv4 andres en de mx en ptr van tiscali.nl omdat al je mail daar over heen gaat.

Deze is misschien beter, is van een domeintje wat bij transip geregd is en dan ook via een Directadmin server naar de mailserver thuis verwijst:

v=spf1 a mx ptr ip4:85.17.xx.xx ptr:tiscali.nl mx:tiscali.nl mx:mijn.domeinthuis.org include:hostingbedrijfdomein.nl ~all

Het 85.17 nummer is hier het ip van de server waar DA op draait.