[Comm] MX в DNS и почтовый трафик

[Comm] MX в DNS и почтовый трафик

[Прокопьев Евгений]

Здравствуйте!

Прошу прощения, вопросы совершенно чайниковские, но правильно ли я 
понимаю следующую ситуацию?

Есть домен domen.ru, его Primary DNS находится на машине с именем 
ns.domen.ru, Secondary - на ns4.nic.ru, единственная MX-запись указывает 
на mail.domen.ru, то верно ли, что весь SMTP-трафик будет ходить только 
через mail.domen.ru? И верно ли, что все письма дойдут даже если 
ns.domen.ru будет в дауне, а рабочим останется только ns4.nic.ru?

-- 
С уважением, Прокопьев Евгений

Re: [Comm] MX в DNS и почтовый трафик

[Maxim.Savrilov]

[-- Attachment #1: Type: text/plain, Size: 802 bytes --]

On Wed, 10 Sep 2003 10:08:25 +0400
Прокопьев Евгений <john@rmts.donpac.ru> wrote:

> Здравствуйте!
> 
> Прошу прощения, вопросы совершенно чайниковские, но правильно ли я 
> понимаю следующую ситуацию?
> 
> Есть домен domen.ru, его Primary DNS находится на машине с именем 
> ns.domen.ru, Secondary - на ns4.nic.ru, единственная MX-запись указывает 
> на mail.domen.ru, то верно ли, что весь SMTP-трафик будет ходить только 
> через mail.domen.ru? И верно ли, что все письма дойдут даже если 
> ns.domen.ru будет в дауне, а рабочим останется только ns4.nic.ru?

ЕМНИП часть писем дойдет даже если оба dns будут в дауне
если их записи будут скешированны dns серверами, к которым будут обращаться
почтари

P.S. то есть да
-- 
Некоторые пожилые граждане бывают опасны для нападающих.

[-- Attachment #2: Type: application/pgp-signature, Size: 307 bytes --]

Re: [Comm] MX в DNS и почтовый трафик

[Аркадий Павлик]

В сообщении от 10 Сентябрь 2003 17:16 Maxim.Savrilov@socenter.ru написал:
> >
> > Есть домен domen.ru, его Primary DNS находится на машине с именем
> > ns.domen.ru, Secondary - на ns4.nic.ru, единственная MX-запись указывает
> > на mail.domen.ru, то верно ли, что весь SMTP-трафик будет ходить только
> > через mail.domen.ru? И верно ли, что все письма дойдут даже если
> > ns.domen.ru будет в дауне, а рабочим останется только ns4.nic.ru?
>
> ЕМНИП часть писем дойдет даже если оба dns будут в дауне
> если их записи будут скешированны dns серверами, к которым будут обращаться
> почтари
>
> P.S. то есть да

А часть SMTP трафика может пройти мимо. Это если некий почтовик плюёт на MX и 
долбится прямо по адресу. (есстенно на том адресе должен быть smtp-сервер, а 
их сейчас много разных).

-- 
С наилучшими пожеланиями,
Аркадий Павлик

Re: [Comm] MX в DNS и почтовый трафик

[Прокопьев Евгений]

>>Есть домен domen.ru, его Primary DNS находится на машине с именем 
>>ns.domen.ru, Secondary - на ns4.nic.ru, единственная MX-запись указывает 
>>на mail.domen.ru, то верно ли, что весь SMTP-трафик будет ходить только 
>>через mail.domen.ru? И верно ли, что все письма дойдут даже если 
>>ns.domen.ru будет в дауне, а рабочим останется только ns4.nic.ru?
> 
> 
> ЕМНИП часть писем дойдет даже если оба dns будут в дауне
> если их записи будут скешированны dns серверами, к которым будут обращаться
> почтари

Ну допустим адреса domen.ru и mail.domen.ru скэшированы. Оба DNS в 
дауне. А как тогда SMTP-сервер, отправляющий письмо на vasya@domen.ru 
узнает, что для этого он должен обратиться к mail.domen.ru? Я всегда 
думал, что для этого ему нужен хотя бы один DNS, способный предъявить 
MX-запись для домена domen.ru.


-- 
С уважением, Прокопьев Евгений

Re: [Comm] MX в DNS и почтовый трафик

[Аркадий Павлик]

В сообщении от 10 Сентябрь 2003 17:27 Прокопьев Евгений написал:
>
> Ну допустим адреса domen.ru и mail.domen.ru скэшированы. Оба DNS в
> дауне. А как тогда SMTP-сервер, отправляющий письмо на vasya@domen.ru
> узнает, что для этого он должен обратиться к mail.domen.ru? Я всегда
> думал, что для этого ему нужен хотя бы один DNS, способный предъявить
> MX-запись для домена domen.ru.

Из кэша ближайшего DNS! :)

-- 
С наилучшими пожеланиями,
Аркадий Павлик

Re: [Comm] MX в DNS и почтовый трафик

[Прокопьев Евгений]

Аркадий Павлик пишет:
> А часть SMTP трафика может пройти мимо. Это если некий почтовик плюёт на MX и 
> долбится прямо по адресу.

Ух ты, а что, бываю такие? Примеры можно? Как же вообще тогда доходят 
письма на домены, у которых не все в одном?

-- 
С уважением, Прокопьев Евгений

Re: [Comm] MX в DNS и почтовый трафик

[Аркадий Павлик]

В сообщении от 10 Сентябрь 2003 17:33 Прокопьев Евгений написал:
> Аркадий Павлик пишет:
> > А часть SMTP трафика может пройти мимо. Это если некий почтовик плюёт на
> > MX и долбится прямо по адресу.
>
> Ух ты, а что, бываю такие? Примеры можно? 

Так точно умеют postfix, ms exchange - это которые проверял лично.
Пример из /etc/postfix/transport:
domen.com         :[192.168.160.1]

> Как же вообще тогда доходят
> письма на домены, у которых не все в одном?

Вот так и доходят... :)

-- 
С наилучшими пожеланиями,
Аркадий Павлик

Re: [Comm] MX в DNS и почтовый трафик

[Прокопьев Евгений]

Аркадий Павлик пишет:

> В сообщении от 10 Сентябрь 2003 17:27 Прокопьев Евгений написал:
> 
>>Ну допустим адреса domen.ru и mail.domen.ru скэшированы. Оба DNS в
>>дауне. А как тогда SMTP-сервер, отправляющий письмо на vasya@domen.ru
>>узнает, что для этого он должен обратиться к mail.domen.ru? Я всегда
>>думал, что для этого ему нужен хотя бы один DNS, способный предъявить
>>MX-запись для домена domen.ru.
> 
> 
> Из кэша ближайшего DNS! :)

Нет, я серьезно.

Как происходит кэширование? Кэшируются все данные, что были запрошены, 
не только соответствия имя/адрес? Если SMTP-сервер запросил у своего DNS 
MX для domen.ru, то в следующий раз его DNS выдаст его из своего кэша?

-- 
С уважением, Прокопьев Евгений

Re: [Comm] MX в DNS и почтовый трафик

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 554 bytes --]

* Аркадий Павлик <pvl@pskb.com> [030910 10:43]:
> > > А часть SMTP трафика может пройти мимо. Это если некий почтовик плюёт на
> > > MX и долбится прямо по адресу.
> > Ух ты, а что, бываю такие? Примеры можно? 

> Так точно умеют postfix, ms exchange - это которые проверял лично.
> Пример из /etc/postfix/transport:
> domen.com         :[192.168.160.1]

Нуизвините. Это не почтовик плюёт, а админ почтовика
overrid'ит... Совсем разные вещи.

-- 
Regards, Sir Raorn.
-------------------
Просьба первый пятый абзац отключить. :)
		-- ldv in devel-kernel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] MX в DNS и почтовый трафик

[Аркадий Павлик]

В сообщении от 10 Сентябрь 2003 17:41 Аркадий Павлик написал:
>
> > Как же вообще тогда доходят
> > письма на домены, у которых не все в одном?
>
> Вот так и доходят... :)

Такие вещи используются для организации внутренних и доверительных рилеев и 
для простой инетовской почты не нужны.
Просто нельзя 100% утверждать, что имея одну запись в dns мы направляем весь 
smtp на одну машину!

-- 
С наилучшими пожеланиями,
Аркадий Павлик

Re: [Comm] MX в DNS и почтовый трафик

[Аркадий Павлик]

В сообщении от 10 Сентябрь 2003 17:43 Прокопьев Евгений написал:
>
> Как происходит кэширование? Кэшируются все данные, что были запрошены,
> не только соответствия имя/адрес? Если SMTP-сервер запросил у своего DNS
> MX для domen.ru, то в следующий раз его DNS выдаст его из своего кэша?

Именно так.

-- 
С наилучшими пожеланиями,
Аркадий Павлик

[Comm] Re: MX в DNS и почтовый трафик

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 1208 bytes --]

On Wed, 10 Sep 2003 10:08:25 +0400
Прокопьев Евгений <john@rmts.donpac.ru> wrote:

> Здравствуйте!
> 
> Прошу прощения, вопросы совершенно чайниковские, но правильно
> ли я понимаю следующую ситуацию?
> 
> Есть домен domen.ru, его Primary DNS находится на машине с
> именем ns.domen.ru, Secondary - на ns4.nic.ru, единственная
> MX-запись указывает на mail.domen.ru, то верно ли, что весь
> SMTP-трафик будет ходить только через mail.domen.ru? И верно
> ли, что все письма дойдут даже если ns.domen.ru будет в дауне,
> а рабочим останется только ns4.nic.ru?

Если mail.domen.ru во время падения ns.domen.ru будет доступен,
то перебоев с почтой не будет.

Если для почтового домена есть только один mx-сервер, то письма в
общем случае дойдут, даже если он будет недоступен какое-то
время. Просто другие smtp-сервера получат отлуп в соединении и
какое-то время будут хранить письма в очереди.

Бывают ещё накладки, когда очередь на резервном mx долго не может
уйти на главный mx, и её архивируют, чтобы потом про неё забыть.
Это нестандартная кривизна админов почтовых серверов, но бывает и
такое...

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: MX в DNS и почтовый трафик

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 527 bytes --]

On Wed, 10 Sep 2003 17:48:59 +1100
Аркадий Павлик <pvl@pskb.com> wrote:

> В сообщении от 10 Сентябрь 2003 17:43 Прокопьев Евгений
> написал:
> >
> > Как происходит кэширование? Кэшируются все данные, что были
> > запрошены, не только соответствия имя/адрес? Если SMTP-сервер
> > запросил у своего DNS MX для domen.ru, то в следующий раз его
> > DNS выдаст его из своего кэша?
> 
> Именно так.

Нет, есть ещё время жизни записей.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] MX в DNS и почтовый трафик

[Arkadiy Pavlik]

В сообщении от 10 Сентябрь 2003 17:46 Alexey I. Froloff написал(a):
> > > > А часть SMTP трафика может пройти мимо. Это если некий почтовик плюёт
> > > > на MX и долбится прямо по адресу.
> > >
> > > Ух ты, а что, бываю такие? Примеры можно?
> >
> > Так точно умеют postfix, ms exchange - это которые проверял лично.
> > Пример из /etc/postfix/transport:
> > domen.com         :[192.168.160.1]
>
> Нуизвините. Это не почтовик плюёт, а админ почтовика
> overrid'ит... Совсем разные вещи.

В приведённом примере? Согласен.
Но Вы можете дать гарантию, что какой-нибудь smtp-spam-demon не занимается 
поиском открытых рилеев?

-- 
С наилучшими пожеланиями,
Аркадий Павлик

Re: [Comm] MX в DNS и почтовый трафик

[Прокопьев Евгений]

Аркадий Павлик пишет:

> Такие вещи используются для организации внутренних и доверительных рилеев и 
> для простой инетовской почты не нужны.

а для интернетовской почты такого не бывает, если админ отправляющего 
SMTP либо сам SMTP (что в принципе одно и тоже) не совсем дурак, правильно?

-- 
С уважением, Прокопьев Евгений

Re: [Comm] Re: MX в DNS и почтовый трафик

[Arkadiy Pavlik]

В сообщении от 10 Сентябрь 2003 18:34 Vitaly Ostanin написал(a):
> > > Как происходит кэширование? Кэшируются все данные, что были
> > > запрошены, не только соответствия имя/адрес? Если SMTP-сервер
> > > запросил у своего DNS MX для domen.ru, то в следующий раз его
> > > DNS выдаст его из своего кэша?
> >
> > Именно так.
>
> Нет, есть ещё время жизни записей.

Безусловно! :)

-- 
С наилучшими пожеланиями,
Аркадий Павлик