URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 65951
[ Назад ]
Исходное сообщение
"смена DNS - возникли проблемы"
Отправлено keydet , 27-Апр-06 12:21 
Приветик всем!

Ситуация следующая:


#whois -h whois.com.ua infopost.dp.ua
% Ukrainian Whois server.
% Please visit http://whois.com.ua for more information.
% Rights restricted by copyright.


domain:      infopost.dp.ua
a-record:    195.24.128.90
sub-dom:     www 195.24.128.90
sub-dom:     mail 195.5.60.39   <<- это у меня под столом, остальное - удаленный хостинг
mnt-by:      APEX-MNT
mail-r:      10 mail.infopost.dp.ua
mail-r:      20 krcrme.dp.ua
source:      APEX

#nslookup -q=ns infopost.dp.ua
Server:  ns.krog.ukrtel.net
Address:  195.5.60.65

Authoritative answers can be found from:
dp.ua
        origin = ns.dp.ua
        mail addr = hostmaster.dp.ua
        serial = 1146117780
        refresh = 14400 (4H)
        retry   = 1800 (30M)
        expire  = 604800 (1W)
        minimum ttl = 86400 (1D)

Отправляю почту - на одни домены уходит норм., а вот на некоторые - следующий глюк

Apr 27 11:19:48 mail sm-mta[72978]: STARTTLS=client, relay=gw2.mg.dp.ua., version=TLSv1/SSLv3, verify=FAIL, cipher=DHE-RSA-AES256-SHA, bits=256/256
Apr 27 11:19:48 mail sm-mta[72978]: k3R8JiIp072973: to=<ogd@mg.dp.ua>, ctladdr=<admin@infopost.dp.ua> (1001/0), delay=00:00:03, xdelay=00:00:02, mailer=esmtp, pri=30451, relay=gw2.mg.dp.ua. [195.244.9.65], dsn=5.1.1, stat=User unknown

и приходит письмо

----- The following addresses had permanent fatal errors -----
<ogd@mg.dp.ua>
    (reason: 550 Client host rejected: cannot find your hostname, [195.5.60.39])

   ----- Transcript of session follows -----
... while talking to gw2.mg.dp.ua.:
>>> DATA
<<< 550 Client host rejected: cannot find your hostname, [195.5.60.39]
550 5.1.1 <ogd@mg.dp.ua>... User unknown
<<< 554 Error: no valid recipients

и иногда проскакивают

Apr 27 11:20:10 mail sm-mta[73000]: k3R8KAIp073000: to=<root@mail.infopost.dp.ua>, delay=00:00:00, xdelay=00:00:00, mailer=esmtp, pri=61655, relay=mail.infopost.dp.ua., dsn=5.3.5, stat=Local configuration error
Apr 27 11:20:10 mail sm-mta[73000]: k3R8KAIp073000: k3R8KAIq073000: return to sender: Local configuration error

помогите пожалуйста

Содержание
Сообщения в этом обсуждении
"смена DNS - возникли проблемы"
Отправлено keydet , 27-Апр-06 13:18 
infopost[root]# hostname
mail.infopost.dp.ua

infopost[root]# telnet gw2.mg.dp.ua 25
Trying 217.175.86.65...
Connected to gw2.mg.dp.ua.
Escape character is '^]'.
220 ns1.mg.net.ua ESMTP Postfix (2.2.4)
HELO mail.infopost.dp.ua
250 ns1.mg.net.ua
MAIL FROM: existingemail@mail.infopost.dp.ua
250 Ok
RCPT TO: existingemail@mg.dp.ua
550 Client host rejected: cannot find your hostname, [195.5.60.39]


"смена DNS - возникли проблемы"
Отправлено _KAV_ , 27-Апр-06 13:24 
у меня реверс отработал...
Х.з., почему на некоторые сервера не отдалась обратка... Перегруз ДНС, обслуживающего реверс? Трабл маршрутизации?
На такие сервера шли через релей провайдера.
"смена DNS - возникли проблемы"
Отправлено keydet , 27-Апр-06 13:28 
>у меня реверс отработал...
>Х.з., почему на некоторые сервера не отдалась обратка... Перегруз ДНС, обслуживающего реверс?
>Трабл маршрутизации?
>На такие сервера шли через релей провайдера.


Недавно сменили ДНС, обслуживающий реверс с Укртелекомовского на Апекс и начались такие проблемы. Это значит, что те сервера, которым не отдается обратка, просто не видят новый нс?

"смена DNS - возникли проблемы"
Отправлено keydet , 27-Апр-06 13:34 
>>у меня реверс отработал...
>>Х.з., почему на некоторые сервера не отдалась обратка... Перегруз ДНС, обслуживающего реверс?
>>Трабл маршрутизации?
>>На такие сервера шли через релей провайдера.

gw2.mg.dp.ua - проблемный почтовик, который не принимает почту
infopost[root]# host 195.5.60.39 gw2.mg.dp.ua
Using domain server:
Name: gw2.mg.dp.ua
Addresses: 195.244.9.65 217.175.86.65

39.60.5.195.IN-ADDR.ARPA domain name pointer infopost.dp.ua

мой текущий ns, который обслуживает обратку
infopost[root]# host 195.5.60.39 ns.trifle.net
Using domain server:
Name: ns.trifle.net
Addresses: 195.24.128.65

39.60.5.195.IN-ADDR.ARPA domain name pointer infopost.dp.ua

"смена DNS - возникли проблемы"
Отправлено _KAV_ , 27-Апр-06 13:38 
>Недавно сменили ДНС, обслуживающий реверс с Укртелекомовского на Апекс и начались такие
>проблемы. Это значит, что те сервера, которым не отдается обратка, просто
>не видят новый нс?
Угумсь... Или не видят в _одном_из_ обслуживающих реверсную зону ДНС (а конкретно - к которому они обратились) записей на этот адрес - не прошла синхронизация, скорее всего.
Апекс - это кто? Вот у Алькара такие вещи сплошь и рядом - сколько воюю...

"смена DNS - возникли проблемы"
Отправлено keydet , 27-Апр-06 13:44 
>Апекс - это кто? Вот у Алькара такие вещи сплошь и рядом
>- сколько воюю...
ns.trifle.net

тогда вопрос номер два:

infopost[root]# whois whois.com.ua infopost.dp.ua

domain:      infopost.dp.ua
a-record:    195.24.128.90
sub-dom:     www 195.24.128.90
sub-dom:     mail 195.5.60.39
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
mnt-by:      APEX-MNT
mail-r:      10 mail.infopost.dp.ua
mail-r:      20 krcrme.dp.ua
source:      APEX

infopost[root]# host 195.5.60.39 ns.trifle.net
Using domain server:
Name: ns.trifle.net
Addresses: 195.24.128.65

39.60.5.195.IN-ADDR.ARPA domain name pointer infopost.dp.ua
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

что то не догоняю а разве не должно быть так:
39.60.5.195.IN-ADDR.ARPA domain name pointer mail.infopost.dp.ua ????

"смена DNS - возникли проблемы"
Отправлено _KAV_ , 27-Апр-06 14:07 
>что то не догоняю а разве не должно быть так:
>39.60.5.195.IN-ADDR.ARPA domain name pointer mail.infopost.dp.ua ????

Да, так должно быть... К сожалению, ls на твою зону я сделать не смог (что, впрочем, правильно), но при правильно настроенном почтовике это не должно мешать - по RFC достато, чтоб адрес резолвился в _любое_ имя.
Правда, встречаются идиоты, которые требуют, чтоб реверсное имя совпадало с helo, но это уж...
а вот тебе
> set q=ptr
> 195.5.60.39
Server:  ns.trifle.net
Address:  195.24.128.65

DNS request timed out.
    timeout was 2 seconds.
*** Request to ns.trifle.net timed-out
> 195.5.60.39
Server:  ns.trifle.net
Address:  195.24.128.65

DNS request timed out.
    timeout was 2 seconds.
*** Request to ns.trifle.net timed-out
> 195.5.60.39
Server:  ns.trifle.net
Address:  195.24.128.65

Non-authoritative answer:
39.60.5.195.in-addr.arpa        name = infopost.dp.ua

60.5.195.in-addr.arpa   nameserver = ns.krog.ukrtel.net
60.5.195.in-addr.arpa   nameserver = brick.krog.ukrtel.net
60.5.195.in-addr.arpa   nameserver = expert.ukrtel.net
ns.krog.ukrtel.net      internet address = 195.5.60.65
brick.krog.ukrtel.net   internet address = 195.5.60.81
expert.ukrtel.net       internet address = 195.5.6.10

как видишь, отдало с третьей попытки

"смена DNS - возникли проблемы"
Отправлено keydet , 27-Апр-06 14:20 
Спасибо, буду ругаться =(((

первичный днс выдает кривую обратку (вторичный нормальную).

infopost[root]# host 195.5.60.39 ns.trifle.net
Using domain server:
Name: ns.trifle.net
Addresses: 195.24.128.65

39.60.5.195.IN-ADDR.ARPA domain name pointer infopost.dp.ua

infopost[root]# host 195.5.60.39 ns2.dp.ua
Using domain server:
Name: ns2.dp.ua
Addresses: 212.3.106.17

39.60.5.195.IN-ADDR.ARPA domain name pointer mail.infopost.dp.ua

"смена DNS - возникли проблемы"
Отправлено _KAV_ , 27-Апр-06 14:23 
>Спасибо, буду ругаться =(((
>
>первичный днс выдает кривую обратку (вторичный нормальную).

Значит, у тех, кто завертает почту, таки паранойя - адрес отрезолвился, должны принять. Их тоже можно пинать - нарушают RFC