https://www.opennet.ru/openforum/vsluhforumID1/83937.html Ситуация следующая. Есть два сервера DNS Bind 9 под FreeBSD. Один первичный, второй вторичный. Сервера держат на себе домен aaa.com. В домене aaa.com работает почтовик Mdaemon, обсуживающий почту этого домена. С приёмом электронной корреспонденции проблем нет. А вот отправка работает через раз. Ниже показан конфиг зоны и логи с почтового сервера.<br><br>DNS:<br><br>$ORIGIN aaa.com.<br>$TTL 86400<br>@ IN SOA ns1.bbb.ru. admin.bbb.ru. (<br> 2009040316 ; serial<br> 3600 ; refresh (1 hour)<br> 900 ; retry (15 minutes)<br> 3600000 ; expire (5 weeks 6 days 16 hours)<br> 3600 ; minimum (1 hour)<br> )<br>@ IN NS ns1.bbb.ru.<br>@ IN NS ns2.bbb.ru.<br>@ IN A 1.1.1.1<br>@ IN MX 10 aaa.com.<br>@ IN TXT https://www.opennet.ru/openforum/vsluhforumID1/83937.html#15 Thu, 08 Oct 2009 00:19:47 GMT &gt;[оверквотинг удален]<br>&gt;&gt;@ <br>&gt;&gt; <br>&gt;&gt;IN NS ns1.bbb.ru <br>&gt;&gt;... <br>&gt;&gt;это очем? что все так сложно? СИИИИИИИИИИИИИИИльно сомневаюсь. <br>&gt;&gt;<br>&gt;<br>&gt;Зона aaa.com полностью содержится у провайдерва (читай это файл провайдера, а у <br>&gt;клиента нет вообще DNS сервера). Отсюда и $ORIGIN aaa.com. с IN <br>&gt;NS ns1.bbb.ru. <br><br>1) нормальный почтовый сервер не будет принимать почту от другого, если тот, что шлет, не имеет нормальной обратной зоны.<br>2) читайте про частичное делегирование обратных зон в rfc<br>3) пинайте своего прова, на то что из rfc вынесите. 1.1.1.in-addr.arpa само за себя говорит<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/83937.html#14 Sat, 07 Mar 2009 12:54:29 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;ну например: <br>&gt;$ORIGIN aaa.com. <br>&gt;и далее <br>&gt;@ <br>&gt; <br>&gt;IN NS ns1.bbb.ru <br>&gt;... <br>&gt;это очем? что все так сложно? СИИИИИИИИИИИИИИИльно сомневаюсь. <br>&gt;<br><br>Зона aaa.com полностью содержится у провайдерва (читай это файл провайдера, а у клиента нет вообще DNS сервера). Отсюда и $ORIGIN aaa.com. с IN NS ns1.bbb.ru. <br> https://www.opennet.ru/openforum/vsluhforumID1/83937.html#13 Fri, 06 Mar 2009 06:00:31 GMT &gt;1) в чём именно заключатеся "не годится"? прошу аргументировать. <br><br>ну например:<br>$ORIGIN aaa.com. <br>и далее <br>@ IN NS ns1.bbb.ru<br>...<br>это очем? что все так сложно? СИИИИИИИИИИИИИИИльно сомневаюсь.<br><br>ну про организацию обратной зоны - тут с провайдером конечно решать. но rfc есть - можешь его есть, а можешь не есть, как и твой пров.<br><br><br>&gt;2) обратная зона прописана у провайдера в соответствующем файле 1.1.1.in-addr.arpa в виде: <br>&gt;<br>&gt;1 IN PTR <br>&gt;aaa.com <br><br>оо - тогда я завидую амбициям Вашего прова. если он так прописал (или Вы не все показали :).<br><br>PS что написано пером (читай - руками), того не вырубить топором (читай - всякими фронтами). у меня ощущение, что ты даже не пытался понять, как это работает. <br> https://www.opennet.ru/openforum/vsluhforumID1/83937.html#12 Sat, 28 Feb 2009 12:40:54 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;само сабой никогда ничего не быает. <br>&gt;<br>&gt;1) <br>&gt;то что Вы показали за настройку ДНС не годится никуда. <br>&gt;<br>&gt;2) был совершенно справедливо задан вопрос об обратной зоне. читайте rfc2317 <br>&gt;<br>&gt;3) <br>&gt;nslookup или dig Вам в помощь <br><br>1) в чём именно заключатеся "не годится"? прошу аргументировать.<br>2) обратная зона прописана у провайдера в соответствующем файле 1.1.1.in-addr.arpa в виде:<br>1 IN PTR aaa.com<br> https://www.opennet.ru/openforum/vsluhforumID1/83937.html#11 Sat, 28 Feb 2009 03:47:14 GMT &gt;&gt;Не обращайте внимание, человек не удосужился прочитать ваш лог, просто говорит о <br>&gt;&gt;своей больной теме. Кстати, есть ли какие успехи в изоляции проблемы? <br>&gt;&gt;<br>&gt;<br>&gt;Проблема решилась сама собой. Похоже, что всё таки клиент сам был виноват. <br>&gt;<br><br>само сабой никогда ничего не быает. <br><br>1)<br>то что Вы показали за настройку ДНС не годится никуда.<br><br>2) был совершенно справедливо задан вопрос об обратной зоне. читайте rfc2317 <br><br>3)<br>nslookup или dig Вам в помощь<br> https://www.opennet.ru/openforum/vsluhforumID1/83937.html#10 Sat, 28 Feb 2009 03:36:27 GMT &gt;Из категоричности утверждения можно сделать вывод, что дальше администрирования офисной локальной сетки <br>&gt;вы никогда не заходили. <br><br>можете бросить в меня тот же камень, но я скажу, что свой ДНС на ЛЮБОМ сервере иметь надо. как он работает - в режиме кеширования дергая провайдеровсий ДНС или полноценно - дело десятое. всегда есть почка отсчета, есть понимание того, что происходит итд.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/83937.html#9 Sat, 28 Feb 2009 02:15:00 GMT &gt;Не обращайте внимание, человек не удосужился прочитать ваш лог, просто говорит о <br>&gt;своей больной теме. Кстати, есть ли какие успехи в изоляции проблемы? <br>&gt;<br><br>Проблема решилась сама собой. Похоже, что всё таки клиент сам был виноват.<br> https://www.opennet.ru/openforum/vsluhforumID1/83937.html#8 Fri, 06 Feb 2009 00:17:01 GMT Не обращайте внимание, человек не удосужился прочитать ваш лог, просто говорит о своей больной теме. Кстати, есть ли какие успехи в изоляции проблемы?<br> https://www.opennet.ru/openforum/vsluhforumID1/83937.html#7 Thu, 05 Feb 2009 23:01:04 GMT &gt;Добрый день! <br>&gt;<br>&gt;А где у вас настроено обратное преобразование - IP-адрес -&gt; имя.хоста.ru для почтовика?<br>&gt;Обычно это делается у провайдера, поскольку делегирование обратной зоны весьма геморно. <br>&gt;А из-за отсутствия такой записи в домене in-addrr.arpa примерно такие же траблы <br>&gt;были когда то и у меня. <br><br>Обратная зона прописана на стороне провайдера.<br>