Re: [devel] Запрос на approve NMU администратором на #286880 (alt bug#38897)

["Alexey V. Vissarionov" <gremlin@altlinux.org>]

On 2021-11-25 01:06:16 +0300, Vitaly Lipatov wrote:

 >>> У вас вообще почтовый домен не резолвится, что же теперь:
 >>> $ resolve solaris.kirov.ru
 >>> resolve: unable to resolve: solaris.kirov.ru: Unknown host
 >> Ну вообще это не причина:
 >> $ host -t mx solaris.kirov.ru
 >> solaris.kirov.ru mail is handled by 5 alt2.aspmx.l.google.com.
 >> solaris.kirov.ru mail is handled by 10 aspmx3.googlemail.com.
 >> solaris.kirov.ru mail is handled by 10 aspmx2.googlemail.com.
 >> solaris.kirov.ru mail is handled by 5 alt1.aspmx.l.google.com.
 >> solaris.kirov.ru mail is handled by 1 aspmx.l.google.com.
 > О, спасибо. То есть MX запись есть, а A записи нет... У меня
 > почтовый сервер письма на такие домены не принимает...
 > Осталось понять, действительно ли это неправильно.

Действительно неправильно. Записи A и AAAA должны быть не у
домена, а у хоста (или хостов), которые обрабатывают почту
для этого домена - то есть, в данном случае, у вот этой всей
гуглятины.

А вот к хостам требования значительно более жесткие: для них
должно быть настроено (на стороне отправителя) и проверяться
(получателем) соответствие HELO, IP-адреса и PTR - в частности,
MX 1 должен представляться в HELO как lm-in-f27.1e100.net:

% dig aspmx.l.google.com aaaa

aspmx.l.google.com. 293 IN AAAA 2a00:1450:4010:c0a::1b

% dig
b.1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.a.0.c.0.0.1.0.4.0.5.4.1.0.0.a.2.ip6.arpa
ptr

b.1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.a.0.c.0.0.1.0.4.0.5.4.1.0.0.a.2.ip6.arpa.
3571 IN PTR lm-in-f27.1e100.net.

% dig lm-in-f27.1e100.net aaaa

lm-in-f27.1e100.net. 3600 IN AAAA 2a00:1450:4010:c0a::1b

(впрочем, исходящими релеями у них работают другие хосты).

Антиоффтопик: хорошо бы унифицировать конфигурацию серверов
SMTP в этом отношении и предоставлять ее усерам "из коробки".


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net