https://opennet.ru/openforum/vsluhforumID10/4102.html День добрый!<br>Стоит Linux + postfix.<br>Возникла следующая ситуация с отправкой почты на один домен. <br>Отправляю письмо, удаленная система пытается сделать проверку MAIL FROM. Мой почтовик делает проверку входящего запроса и возвращает Client host rejected: cannot find your hostname.<br>Удаленная система считает что проверка MAIL FROM провалилась и сообщает мне 478 ... reverse check protocol error (in reply to MAIL FROM command)<br><br>Причина всей этой фигни в том что мой почтовик не может сделать resolveip для удаленного сервера. <br>resolveip 212.154.167.215<br>resolveip: Unable to find hostname for '212.154.167.215'<br><br>Как понимаю за блокировку отвечает reject_unknown_client?!<br><br>Должен ли я принимать почту от таких хостов или администратор удаленной системы должен настроить обратную зону для своего домена? Или можно добавить IP этого сервера в "белый список"?<br><br>Кто виноват и что делать? =)<br><br>в конфиге:<br>smtpd_recipient_restrictions = permit_mynetworks,<br> permit_sasl_authenticated,<br> reject_unknown_c https://opennet.ru/openforum/vsluhforumID10/4102.html#5 Thu, 22 May 2014 08:07:49 GMT &gt;&gt;Но RFC - это не требование, это рекомендация, которой можно следовать или <br>&gt;&gt;не следовать.<br>&gt;&gt; <br>&gt;&gt;На практике - если у хоста нет rDNS, очень многие от него <br>&gt;&gt;почту принимать не будут. Поэтому лучше, чтобы было.<br>&gt; Понятно, спасибо <br><br>Ещё столкнулся с идентичным отлупом на реверсной проверке, когда один из сотрудников в имени хоста почтового (после @) использовал заглавные буквы. Переотослал нормально строчными - проблема была устранена.<br> https://opennet.ru/openforum/vsluhforumID10/4102.html#4 Mon, 19 Jan 2009 10:17:15 GMT &gt;Но RFC - это не требование, это рекомендация, которой можно следовать или <br>&gt;не следовать. <br>&gt;<br>&gt;На практике - если у хоста нет rDNS, очень многие от него <br>&gt;почту принимать не будут. Поэтому лучше, чтобы было. <br><br>Понятно, спасибо<br><br> https://opennet.ru/openforum/vsluhforumID10/4102.html#3 Mon, 19 Jan 2009 09:46:58 GMT &gt;Имел в виду правила. Должна ли быть указана обратная зона для почтового <br>&gt;сервера? <br><br>Общих правил на эту тему нет. Есть фраза в RFC 1912 (раздел 2.1):<br><br>Every Internet-reachable host should have a name. The consequences<br>of this are becoming more and more obvious. Many services available<br>on the Internet will not talk to you if you aren't correctly<br>registered in the DNS.<br>Make sure your PTR and A records match. For every IP address, there<br>should be a matching PTR record in the in-addr.arpa domain. If a<br>host is multi-homed, (more than one IP address) make sure that all IP<br>addresses have a corresponding PTR record (not just the first one).<br><br>Но RFC - это не требование, это рекомендация, которой можно следовать или не следовать.<br><br>На практике - если у хоста нет rDNS, очень многие от него почту принимать не будут. Поэтому лучше, чтобы было.<br><br><br><br><br> https://opennet.ru/openforum/vsluhforumID10/4102.html#2 Mon, 19 Jan 2009 09:21:50 GMT &gt;Вопрос чисто идеологический. Можно вообще не принимать почту ни от кого, тогда <br>&gt;и спама не будет :) <br>&gt;Каждый админ решает для себя сам - на основании каких критериев он <br>&gt;будет или не будет принимать почту. Можно проверять rdns, можно проверять <br>&gt;по блэклистам, можно поставить spamassassin и проверять по группе параметров и <br>&gt;начислять баллы. То же самое с фильтрацией - можно не принимать <br>&gt;почту, можно не доставлять её пользователю, но бэкапить, например. Тут, скорее, <br>&gt;вопрос в начальстве - что ему важнее: платить за лишний траффик, <br>&gt;или рисковать потерей важного письма при ложном срабатывании. <br><br>Имел в виду правила. Должна ли быть указана обратная зона для почтового сервера?<br> https://opennet.ru/openforum/vsluhforumID10/4102.html#1 Mon, 19 Jan 2009 09:10:38 GMT &gt;Причина всей этой фигни в том что мой почтовик не может сделать <br>&gt;resolveip для удаленного сервера. <br>&gt;resolveip 212.154.167.215 <br>&gt;resolveip: Unable to find hostname for '212.154.167.215' <br>&gt;<br>&gt;Как понимаю за блокировку отвечает reject_unknown_client?! <br>&gt;<br>&gt;Должен ли я принимать почту от таких хостов или администратор удаленной системы <br>&gt;должен настроить обратную зону для своего домена? Или можно добавить IP <br>&gt;этого сервера в "белый список"? <br><br>Вопрос чисто идеологический. Можно вообще не принимать почту ни от кого, тогда и спама не будет :)<br>Каждый админ решает для себя сам - на основании каких критериев он будет или не будет принимать почту. Можно проверять rdns, можно проверять по блэклистам, можно поставить spamassassin и проверять по группе параметров и начислять баллы. То же самое с фильтрацией - можно не принимать почту, можно не доставлять её пользователю, но бэкапить, например. Тут, скорее, вопрос в начальстве - что ему важнее: платить за лишний траффик, или рисковать потерей важного письма при