https://www.opennet.ru/openforum/vsluhforumID1/80827.html Подскажите решение пожалуйста!<br>Есть сервер Linux с установленным Postfix. Две карточки LAN и WAN1.<br>Если поставить вторую карту WAN2 от другого провайдера интернет, на случай падения первого <br>провайдер то для того чтобы почта ходила надо сделать во превых маршрутизацию - вроде все вытанцовывается с помощью iproute2, потом прописать в DNS вторую запись типа A с другим именем (например есть mail.test.ru будет еще mail2.test.ru) и соответственно запись MX с большим весом. И прописать обратную зону на этот второй адрес и имя mail2.test.ru<br>Вопрос - в конфигурации Postfix параметр myhostname подразумевает только одно значение - сейчас там mail.test.ru Как быть если в ответ на запрос сервера при проверке обратной зоны при соединении через второго провайдера сервер выдаст вместо mail2.test.ru опять mail.test.ru в helo ?<br>можно ли это как нибудь обойти и вообще есть ли вообще возможность сделать backup mx на том же самом сервере а не на отдельной машине?<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/80827.html#16 Mon, 23 Jun 2008 17:41:48 GMT <br>&gt;&gt;просто я волнуюсь о том что выдав в helo mail.test.ru <br>&gt;&gt;с адреса который соответствует mail2.test.ru можно напороться на проверку какого-нибудь админа <br>&gt;<br>&gt;Очень часто будете наступать на такие грабли при включенном reject_unknown_client_hostname на postfix <br>&gt;<br><br>ИМХО reject_unknown_client_hostname осуществляет не проверку HELO, а только адреса и обратки.<br><br>На проверку наткнуться можно, я вот пока не натыкался. 2 мелкоофисных сервера имеют по два адреса и шлют почту "куда ни попадя", при этом обратка src-ip не совпадает с helo.<br>Работают вроде без нареканий. <br><br>Но вот анализ например майл.ру показывает что они для каждого сервера делают свое имя, и оно соответствует его обратке и прямое имя естественно указывает на него.<br><br>Потом еще подумаю над этим вопросом...<br><br> https://www.opennet.ru/openforum/vsluhforumID1/80827.html#15 Mon, 23 Jun 2008 16:59:17 GMT &gt;[оверквотинг удален]<br>&gt;&gt;соответствия хело и имени домена получателя писем не требуется (а еще один <br>&gt;&gt;сервер может получать почту для нескольких доменов) <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Так что весь топик бессмыленен. <br>&gt;<br>&gt;В прямой зоне конечно будут оба сервера прописаны - в обратной тоже <br>&gt;оба <br>&gt;просто я волнуюсь о том что выдав в helo mail.test.ru <br>&gt;с адреса который соответствует mail2.test.ru можно напороться на проверку какого-нибудь админа <br><br>Очень часто будете наступать на такие грабли при включенном reject_unknown_client_hostname на postfix<br> https://www.opennet.ru/openforum/vsluhforumID1/80827.html#14 Mon, 23 Jun 2008 03:27:54 GMT &gt;[оверквотинг удален]<br>&gt;2. Хело сервера должно быть FQDN и реальным именем в прямой зоне. <br>&gt;<br>&gt;<br>&gt;<br>&gt;соответствие хело и обратки не требуется. <br>&gt;соответствия хело и имени домена получателя писем не требуется (а еще один <br>&gt;сервер может получать почту для нескольких доменов) <br>&gt;<br>&gt;<br>&gt;Так что весь топик бессмыленен. <br><br>В прямой зоне конечно будут оба сервера прописаны - в обратной тоже оба<br>просто я волнуюсь о том что выдав в helo mail.test.ru с адреса который соответствует mail2.test.ru можно напороться на проверку какого-нибудь админа и письмо не дойдет.<br>То есть расслабиться и не волноваться о том что некий гипотетический админ отфутболит мою почту? С получением писем как раз не будет проблем - вопрос стоит про отправку.<br>В RFC 2821(если правильно номер помню) вроде написано что такие проверки могут быть использованы для протоколирования и недопустимо не принимать писем на основании их. То есть, резюмируя, ничего мне не помешает реализовать backup mx на том же самом сервере PavelR?<br> https://www.opennet.ru/openforum/vsluhforumID1/80827.html#13 Sun, 22 Jun 2008 17:37:05 GMT <br>Требуется всего два условия:<br><br>1. Обратка сервера должна быть прописанной и иметь соответствие в прямой зоне.<br>2. Хело сервера должно быть FQDN и реальным именем в прямой зоне.<br><br><br>соответствие хело и обратки не требуется.<br>соответствия хело и имени домена получателя писем не требуется (а еще один сервер может получать почту для нескольких доменов)<br><br><br>Так что весь топик бессмыленен.<br> https://www.opennet.ru/openforum/vsluhforumID1/80827.html#12 Fri, 20 Jun 2008 14:44:47 GMT &gt;Дойти до серверной в которой падает интернет от двух провайдеров? Чтож это <br>&gt;за "серверная" такая? Чулан? <br><br>Только моя вежливость позволяет лично для вас сделать уточнение :)<br>Вы прочтите пожалуйста весь топик - тогда вероятно станет ясно что речь идет о ситуации что нужно дойти и переткнуть кабели тогда,когда сервер просто выходит из строя (винт, блок питания мать процессор и тд и тп) а не о том что падают каналы - это во -первых.<br>Во-вторых даже если это был бы на самом деле чулан(кстати любопытно что вы сразу предположили такой вариант - наверное не просто так - может и правда взять ваш вариант размещения серверов:) что собственно это меняет?<br>Разве имеет значение где именно стоит серверная? Или вы подразумваете что вы в ней сидите все время? Или наоборот - что она за тысячи километров?:)<br>Речь в этом топике идет о предполагаемой возможности сделать backup mx на одном сервере - потому что в наше время гораздо чаще выходит из строя канал в интернет по разным причинам, чем ломается железка выполняющая р https://www.opennet.ru/openforum/vsluhforumID1/80827.html#11 Fri, 20 Jun 2008 12:46:13 GMT Дойти до серверной в которой падает интернет от двух провайдеров? Чтож это за "серверная" такая? Чулан?<br> https://www.opennet.ru/openforum/vsluhforumID1/80827.html#10 Fri, 20 Jun 2008 12:29:12 GMT &gt;в том-то и дела что от админа, а в RFC тоже не <br>&gt;всегда всё сходится <br><br>Согласен<br>а myorigin у меня и так стоит $mydomain<br>неохота клепать еще одну тачку даже вируальную для такой вроде простой задачи<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/80827.html#9 Fri, 20 Jun 2008 12:21:30 GMT в том-то и дела что от админа, а в RFC тоже не всегда всё сходится<br> https://www.opennet.ru/openforum/vsluhforumID1/80827.html#8 Fri, 20 Jun 2008 12:17:13 GMT &gt;да -- клиент должен сделать вывод что ip/dns не соответствуют и в <br>&gt;зависимости от настроек может и отбросить <br><br>Вот это единственный фактор который тормозит такое решение<br>кстати а что если вообще не указыавать посылку helo в smtp сеансе <br>это же вроде не обязательно и по большому счет все равно должны почту принимать<br>как собственно и при несоответствии обратной зоны? Это уже зависит от админа почтовика как он понимает rfc?<br>