Mailserver Reverse DNS Problem

[selig]

Halli Hallo,

zunächst mal die grobe Umgebung:

-Ich habe zwei Server bei Strato (auf Server1 läuft ein Mailserver und ein Webserver, auf dem Server2 läuft nur ein Webserver)
-Und zwei Domains (abc.de | xyz.de)
-abc.de zeigt komplett auf Server 1
-xyz.de zeigt mit dem A-Record auf Server2 und der MX zeigt auf Server1
-zusätzlich gibt es dann noch diese strato-eigene Subdomain (h1234567.stratoserver.net), die auch beim Reverse-DNS rauskommt!

Also habe ich bei xyz.de im MX-Record, diese h1234567.stratoserver.net eingetragen und in der Postfixconfig den Hostname und den SMTP-Banner auf h1234567.stratoserver.net abgeändert - soweit so gut, denke ich mir - das sollte eigentlich passen, oder?

Ich habe auf MX Lookup Tool - Check your DNS MX Records online - MxToolbox geschaut, ob alles passt und das tut es scheinbar:

Wenn ich an web.de schicke oder t-online etc, dann funktioniert das auch... jetzt habe ich aber an eine andere Domain ne Mail senden wollen und bekomme folgende Meldung zurück -.-

host srv01.something.de[82.xxx.xxx.xxx] said: 550 Your server IP
    address [81.169.xxx.xxx] does not have a valid reverse DNS entry
    [h1234567.stratoserver.net]. See
    [url=http://spamauditor.org/best-practices/check_dynamic_reverse_dns/]Reverse DNS Naming Conventions, Check Dynamic Address | Spam Auditor Blog[/url] for more
    information. Protection provided by MagicSpam 2.0.2-1
    [url=http://www.magicspam.com]MagicSpam: Anti-Spam Protection Software for Email Servers[/url] (in reply to RCPT TO command)

Ich kanns mir nicht erklären & hoffe das mir hier irgendjemand helfen kann - ich weiß nicht weiter (wie immer wenn ich mich hier melde )

Falls es hilft, geb ich auch die ungeschwärzten Daten per PM raus...


Grüße und schonmal vielen Dank, an jeden potentiellen Helfer!
selig

 

[bitmuncher]

Ähnliche Probleme hatte ich auch schonmal mit Strato-Servern, deren Reverse-DNS auf den Strato-eigenen Domainnamen verwies. Das Problem ist hier wohl das Namensschema hXXXXXX.stratoserver.net, wodurch bestimmte Regexen das Teil als scheinbar dynamische Adresse erkennen und vor allem MagicSpam "sieht", dass es ganz viele Hosts mit diesem Namensschema gibt. Die Lösung liegt darin den Reverse-DNS auf mail.domain.tld zu setzen und den Mailserver auch entsprechend dafür zu konfigurieren.

Prinzipiell bin ich allerdings der Meinung, dass das Problem eigentlich nicht bei deinem Server liegt sondern bei dem Trottel, der MagicSpam einsetzt.

 

[selig]

Okay,

das beruhigt mich jetzt doch sehr Vielen Dank


Dann muss ich wohl nen BIND aufsetzen, da Strato in seinem Resellervertrag nur MX und A Records setzen lässt... yeah :/ (Schwachsinn - man kann die ReverseDNS immer im config Bereich ändern)

Jetzt bin ich nur noch am überlegen, ob ich deine Antwort als Zitat an den Postadmin der Ziel-Domain weiterleiten soll


Nochmals danke

 

[Chromatin]

Dann muss ich wohl nen BIND aufsetzen, da Strato in seinem Resellervertrag nur MX und A Records setzen lässt... yeah :/

Wenn du keinen NS-RR für deine Domains setzen kannst, bringt dir das dann ja auch nix

Ich weiss ja nicht, wie viele Domains du hast aber da bieten Registrare mit Reseller Geschäft wirklich besseres an: InternetX, United-Domains, KeySystems .. als Beispiele.

Was du da berichtest ist für einen "Reseller" Tarif wirklich lächerlich..

 

[selig]

Habs soweit korrigiert - aber fuckt ist: Im Resellervertrag kann ich keine Reverse DNS Einträge vornehmen (Nur in der Weboberfläche zur Serververwaltung)

Ich kann beispielsweise auch keine txt-Records setzen (spf, dkim, etc), dazu brauche ich dann nen eigenen NS... (Habe aber nur als Reseller die Möglichkeit einen eigenen NS anzugeben (das war auch eigentlich der Grund warum ich "Reseller" geworden bin)


@bitmuncher: Jetzt läuft das alles so wie es soll! Danke

 

[derhesse]

Hi,

just my 2 cents.

Einen Reverse DNS Eintrag in deiner Domain setzen würde dir auch nicht viel bringen, da die zugehörige IP Hetzner gehört und von denen verwaltet wird. Dafür gibt es eine eigene DNS Zone in-addr.arpa. Es ist die Regel, dass man bei den Serveranbietern den Reverse Eintrag in der Servermanagementkonsole einstellen kann und nicht bei der DNS Verwaltung deiner Domains. Da passt es auch besser hin. ;-)

Keine TXT Records? Ein klares NoGo, ich würde wechseln.

VG
DerHesse