Onderwerp: fallback/secondary/backup MX: hoe zit het nou

ik zie even het licht niet meer...

STEL:

Wij hebben een primaire mailserver, die wordt door Direct Admin aangestuurd en "beheerd". Wanneer deze uitvalt zal er geen mail meer verzonden of ontvangen kunnen worden...

Nu wil ik ten alle tijde natuurlijk kunnen mailen, dus ik installeer een tweede mailserver, met daarop een kopie van de configuratie van de eerste. Dus als de eerste server offline gaat zal de verzendende partij automatich zien dat hij moet mailen naar mail2.mijndomein.nl. Voor mij is er echter 1 "probleem" en dat is dat ik met een lege inbox zit. De mail zit immers in de box op de primaire server. dmv een forward regel in iedere mailbox die het (eigelijk) naar zichzelf moet doorsturen kan ik de boel synchroon houden.
Nou heb ik wel gehoord/gelezen dat email op een soort loadbalanced manier met de MX2 omgaat, dus dat er mail naar verstuurd wordt.... Is dat niet hopeloos bagger ?

Wat ik ook kan doen is een tweede server installeren met daarop mailserver software (exim bijv.) en natuurlijk ook spamassassin. Deze server zal tevens voorzien worden van de juiste mailadressen zodat er niet mee gespammed kan worden zegmaar (omdat veel backup MX servers gewoon een catch-all hebben). Om de X uur zal MX2 kijken of MX1 online is en dan alles wat ontvangen is doorsturen.

Deze situatie lijkt nu ik dit zo typ ook best wel op bovenstaande ofniet........

Ik zie iig niet meer hoe nou ingericht moet worden, en dus klop ik hier ff aan voor een helder en verlichtend woordje van iemand die er wat meer verstand van heeft

Even een voorbeeld;

Ik heb mx1.domein.nl en mx2.domein.nl. Beide MX records worden gebruikt (je hebt daar een prio nummer voor). Hij verzend naar de best bereikbare en daar word de mail afgehandelt. Een Fallback MX is eigelijk alleen bedoelt om email op te vangen in afwachting tot MX1 weer online komt. Je zou daar niet vanaf moeten gaan poppen.

Wil je dat wel doen dan zul je toch de mailboxes moeten gaan syncen op een of andere manier, of een fileserver neerzetten en de boxes met NFS centraal opslaan; die zul je dan ook dubbel moeten gaan uitvoeren natuurlijk.

Kortom het is niet zo makkelijk

Ik heb mx1.domein.nl en mx2.domein.nl. Beide MX records worden gebruikt (je hebt daar een prio nummer voor).

Dat begrijp ik, duidelijk. Mijn MX servers (mail.domain.nl en mail2.domain.nl) hebben 10 en 50 bijv.

Hij verzend naar de best bereikbare en daar word de mail afgehandelt.

Dat is dus een van beide, m.a.w. zowel MX1 als MX2 moeten dezelfde configuratie hebben... Of bedoel je met "best bereikbare" de server die online is ?
Want het lijkt me niet dat je ALLES zomaar wil ontvangen op je MX2 om het vervolgens door te sturen naar MX1, toch ?

Een Fallback MX is eigelijk alleen bedoelt om email op te vangen in afwachting tot MX1 weer online komt. Je zou daar niet vanaf moeten gaan poppen.

snap ik ook, m.a.w. je bent ALTIJD je MX1 nodig voor je dagelijks mailgebeuren. MX2 zal het slechts opvangen als MX1 eruit is. Wanneer MX1 down is zal je dus niets kunnen verzenden, toch ?

Wil je dat wel doen dan zul je toch de mailboxes moeten gaan syncen op een of andere manier, of een fileserver neerzetten en de boxes met NFS centraal opslaan; die zul je dan ook dubbel moeten gaan uitvoeren natuurlijk.
Kortom het is niet zo makkelijk

Dit riekt meer naar een mailcluster, en dat lijkt me op dit moment nog wat overkill helemaal omdat het om servers op verschillende locaties gaat.

Dat is dus een van beide, m.a.w. zowel MX1 als MX2 moeten dezelfde configuratie hebben... Of bedoel je met "best bereikbare" de server die online is ?
Want het lijkt me niet dat je ALLES zomaar wil ontvangen op je MX2 om het vervolgens door te sturen naar MX1, toch ?

Hij kijkt naar je prio, is de eerste niet bereikbaar dan pakt hij nr 2. Normaal verwijs je daar je verkeer terug naar MX1 in afwachting tot hij online gaat komen.

Wanneer MX1 down is zal je dus niets kunnen verzenden, toch ?

Correct, tenzij je echt met clusters oid gaat werken om er voor te zorgen dat je data centraal staat.

Verzenden kan nog geregeld worden (maar je zal dit zelf moeten aanpassen dan in de instellingen van je mail client), maar pop/imap zal niet meer werken tot mx1 terug online is.

Versturen, ontvangen en lezen van mail zijn 3 heel verschillende zaken!

versturen: je moet ergens een smtp server hebben die mail voor je client wil behandelen en doorsturen. Dit is normaal de smtp server van je ISP, of misschien de mailserver van je hoster (uzelf dus ). De hoster identificeert je aan de hand van een username en een paswoord. De ISP identificeert je aan de hand van je IP-adres (en het feit dat je "binnen" zijn netwerk zit).

ontvangen: dit is mail ontvangen van bvb gmail/yahoo/andere isp naar de domeinen die jij host gestuurd wordt. Daarvoor (en enkel daarvoor) worden MX records gebruikt. Eerst die met de laagste prio, dan die met hogere, als de laagste niet (snel genoeg) antwoord. Spammers durven wel eens mail sturen naar de tweede zonder de eerste te contacteren... De methode om dit te configureren hangt af van je MTA die je gebruikt. Normaal moet je op beide servers de lijst van domeinen en gebruikers kenbaar maken, ofwel via een trucje werken zoals postfix het doet (als ie gelist staat als secondary, en je primary staat binnen een opgeven netwerk, dan pas gaat ie mail aanvaarden voor dat domein). Zorg ervoor dat je daar ook mailscanning doet, of alle mail hoe dan ook terug door de primaire MX duwt eens die terug online is.

pop/imap: dit is mail lezen, wat bestaat uit je mail client (outlook, thunderbird) die een connectie maakt naar de pop/imap server (dit moet niet je eerste mx server zijn, maar met een 1-server-setup is dit natuurlijk gewoon dezelfde server). Aangezien connectie gelegd wordt naar een bepaalde server, werkt dit niet als dit down is. Oplossing: geclusterde pop/imap setups (cyrus kan dit bvb).

Kortom:

MX1 kan zenden en ontvangen, deze server is in gebruik voor het standaard en normale email werk.

Op het moment dat MX1 offline gaat zal een verzendende partij automatisch (en eigelijk ook voor hun onzichtbaar) verzenden naar MX2. Deze zal alle mail opslaan en periodiek MX1 pollen of die weer online is. Op dat moment zal hij alles gaan doorsturen.

Nu heb ik op MX1 de volgende mail adressen:
info@domain.nl
admin@domain.nl

Deze beide adressen zal ik dus op MX2 moeten aanmaken/kenbaar maken...

edit:
was reactie op Charlie

inderdaad. Let er wel op dat je gewoon moet zeggen dat ie mail moet ontvangen voor deze adressen, maar dat deze niet lokaal afgeleverd moeten worden... Een exacte kopie van de config kan het dus niet zijn, want dan gaat MX2 denken dat ie die mail ergens lokaal moet bewaren... Hoe het precies moet in exim weet ik niet...

goed, maar nu heb ik een klant die in DirectAdmin een willekeurig adres aanmaakt...... Lijkt me dat ik periodiek dus de userbase van Exim moet overzetten naar MX2 om iig dat stukje in sync te houden toch ?

Idd. Dit kan gedaan worden op verschillende manier (master/slave database opstelling, rsync, periodieke kopie, manueel...).

Op de eerste zet je dus: ontvang hier mail voor, en lever deze ergens op de machine af
Op de backup-mx-en zet je: ontvang hier mail voor, maar je bent niet "final recipient", je dient deze gewoon terug uit te sturen naar de primaire...

denk dat ik het nu wel redelijk door heb zal vnaaf eens wat proberen als ik tijd heb.