Onderwerp: Mail server host name in greeting

Hallo,

ik heb zojuist deze check gedaan :
http://www.dnsreport.com/tools/dnsre...nopdeserver.nl

daar kwam bij MAIL -> [Mail server host name in greeting] onderstaande uit.

WARNING: One or more of your mailservers is claiming to be a host other than what it really is (the SMTP greeting should be a 3-digit code, followed by a space or a dash, then the host name). If your mailserver sends out E-mail using this domain in its EHLO or HELO, your E-mail might get blocked by anti-spam software. This is also a technical violation of RFC821 4.3 (and RFC2821 4.3.1). Note that the hostname given in the SMTP greeting should have an A record pointing back to the same server. Note that this one test may use a cached DNS record.

eendomeinopdeserver.nl claims to be host srv06.hostersnaam.com [but that host doesn't seem to exist (may be cached); could be a CNAME I don't check].


Nu heb ik zojuist een probleem van een klant te horen gekregen dat die na een mailing heel veel mailtjes terug kreeg met de melding 550.
Echter als hij ze zelf stuurt naar een van die adressen worden ze wel normaal verstuurd.

Kan dit verhaal samen hangen ?
Kan iemand mij uitleggen wat ik moet doen om de bovenstaande melding goed te krijgen ?

Alvast bedankt.

Kort samengevat:
Je mail software beweert dat die srv06.hostersnaam.com als naam heeft, Het A record in de DNS zegt echter dat die eendomeinopdeserver.nl als naam heeft.

Omdat dit niet overeen komt krijg je deze melding.
Zijn 2 manieren om dit op te lossen:
1) Pas het A record in de DNS aan zodat die het zelfde is als dat de mailserver beweert dat die is.
2) Pas je mail server software aan zodat die de zelfde naam roept als het A record in de DNS. Dit kun je vast in de mailserver software handleiding terug vinden waar dit aan te passen is.

Dus ik moet eigenlijk bij die domein de naam van de server invullen in de dns,
lijkt me niet zo slim wel ?
Hoe dan andere dat....
Er zijn toch talloze servers waar meer domeinen op draaien en waar de hostname niet de domein naam is.

Met het EHLO commando stuur je de hostname van de server, die moet resolven naar de mailserver, en die moet gelijk zijn aan de reverse dns van het ip van de server.
Vervolgens moet je voor het domein van de mailserver nog een spf record aanmaken dat alle mail verstuurd door die server veilig is, om niet alsnog in de spamfilters te komen.

Oke nou ik heb dus het volgende :

server ip: 123.123.123.123
server name: srv02.mijnserver.nl

Als ik ping naar 123.123.123.123 krijg ik srv02.mijnserver.nl
In de dns van mijn hoster staat de reverse dns naam als srv02.mijnserver.nl
De domein waar het om gaat draait op 123.123.123.123

Dus dan zou het eerste stukje van jou verhaal hier kloppen ?

Vervolgens zegt mij een spf record nog niks

http://www.openspf.org/ er is zelfs een mooie wizard voor.

Als je telnet naar je server op poort 25, met welke hostname begroet ie je dan?

Ja die wizard heb ik gedaan maar dan stopt het voor mij,
ik krijg onderin een waarde maar waar moet ik die neer zetten.
En waarom regelt plesk dit soort dingen eigenlijk niet, die is er toch voor gemaakt ...

Als ik op poort 25 telnet krijg ik:

220 srv06.mijnserver.nl ESMTP

Die waarde plak je in een txt record

je zorgt er gewoon voor dat je servernaam gelijk staat aan je record en vice versa. Probeer daar niet om mooie namen te configureren als "mail.domein.tld", maar zet er gewoon de echte hostname, en zet de reverse gewoon goed. Bvb:

Code:

bernard@decanteerkaraf:~$ dig -t MX openminds.be | grep MX
; <<>> DiG 9.3.2 <<>> -t MX openminds.be
;openminds.be.                  IN      MX
openminds.be.           3583    IN      MX      10 tango.openminds.be.
openminds.be.           3583    IN      MX      50 hotel.openminds.be.
bernard@decanteerkaraf:~$ host tango.openminds.be
tango.openminds.be has address 195.47.215.24
tango.openminds.be mail is handled by 10 tango.openminds.be.
bernard@decanteerkaraf:~$ host 195.47.215.24
24.215.47.195.in-addr.arpa domain name pointer tango.openminds.be.
bernard@decanteerkaraf:~$

Zo zie je dat reverse en forward gelijk is.

En dat is ook wat de server zegt bij connecties:

Code:

bernard@decanteerkaraf:~$ telnet tango 25
Trying 195.47.215.24...
Connected to tango.openminds.be.
Escape character is '^]'.
220 tango.openminds.be ESMTP Postfix (Virus and Spam Gateway)

Oke dus dat moet in de dns gezet worden bij de domeinnaam ?
maar er zijn wat dingen die ik niet zeker weet in die vraagstelling van spf setup wizard.
Moet dat volledig ingevult worden ?
of zijn er dingen die niet persee nodig zijn voor een goede werking ?

v=spf1 ip4:123.123.123.123 a a:srv06.mijnserver.nl mx:dedomeinvandeklant.nl include:srv06.mijnserver.nl ~all

zo heb ik het nu, is dat correct ?
En dat moet ik in de dns bij het txt veld gooien ?
en zo jaa hoe moet ik die entry dan noemen...