Re: [devel] Запрос на approve NMU администратором на #286880 (alt bug#38897)

Re: [devel] Запрос на approve NMU администратором на #286880 (alt bug#38897)

[Sergey Y. Afonin]

On Friday 19 November 2021, Vitaly Lipatov wrote:

> У вас вообще почтовый домен не резолвится, что же теперь:
> $ resolve solaris.kirov.ru
> resolve: unable to resolve: solaris.kirov.ru: Unknown host

Ну вообще это не причина:

$ host -t mx solaris.kirov.ru
solaris.kirov.ru mail is handled by 5 alt2.aspmx.l.google.com.
solaris.kirov.ru mail is handled by 10 aspmx3.googlemail.com.
solaris.kirov.ru mail is handled by 10 aspmx2.googlemail.com.
solaris.kirov.ru mail is handled by 5 alt1.aspmx.l.google.com.
solaris.kirov.ru mail is handled by 1 aspmx.l.google.com.

-- 
С уважением, Сергей Афонин

Re: [devel] Запрос на approve NMU администратором на #286880 (alt bug#38897)

[Vitaly Lipatov]

Sergey Y. Afonin писал 19.11.21 22:14:
> On Friday 19 November 2021, Vitaly Lipatov wrote:
> 
>> У вас вообще почтовый домен не резолвится, что же теперь:
>> $ resolve solaris.kirov.ru
>> resolve: unable to resolve: solaris.kirov.ru: Unknown host
> 
> Ну вообще это не причина:
> 
> $ host -t mx solaris.kirov.ru
> solaris.kirov.ru mail is handled by 5 alt2.aspmx.l.google.com.
> solaris.kirov.ru mail is handled by 10 aspmx3.googlemail.com.
> solaris.kirov.ru mail is handled by 10 aspmx2.googlemail.com.
> solaris.kirov.ru mail is handled by 5 alt1.aspmx.l.google.com.
> solaris.kirov.ru mail is handled by 1 aspmx.l.google.com.
О, спасибо. То есть MX запись есть, а A записи нет... У меня почтовый 
сервер письма на такие домены не принимает...
Осталось понять, действительно ли это неправильно.

-- 
С уважением,
Виталий Липатов,
ALT Linux Team

Re: [devel] Запрос на approve NMU администратором на #286880 (alt bug#38897)

[Alexey V. Vissarionov]

On 2021-11-25 01:06:16 +0300, Vitaly Lipatov wrote:

 >>> У вас вообще почтовый домен не резолвится, что же теперь:
 >>> $ resolve solaris.kirov.ru
 >>> resolve: unable to resolve: solaris.kirov.ru: Unknown host
 >> Ну вообще это не причина:
 >> $ host -t mx solaris.kirov.ru
 >> solaris.kirov.ru mail is handled by 5 alt2.aspmx.l.google.com.
 >> solaris.kirov.ru mail is handled by 10 aspmx3.googlemail.com.
 >> solaris.kirov.ru mail is handled by 10 aspmx2.googlemail.com.
 >> solaris.kirov.ru mail is handled by 5 alt1.aspmx.l.google.com.
 >> solaris.kirov.ru mail is handled by 1 aspmx.l.google.com.
 > О, спасибо. То есть MX запись есть, а A записи нет... У меня
 > почтовый сервер письма на такие домены не принимает...
 > Осталось понять, действительно ли это неправильно.

Действительно неправильно. Записи A и AAAA должны быть не у
домена, а у хоста (или хостов), которые обрабатывают почту
для этого домена - то есть, в данном случае, у вот этой всей
гуглятины.

А вот к хостам требования значительно более жесткие: для них
должно быть настроено (на стороне отправителя) и проверяться
(получателем) соответствие HELO, IP-адреса и PTR - в частности,
MX 1 должен представляться в HELO как lm-in-f27.1e100.net:

% dig aspmx.l.google.com aaaa

aspmx.l.google.com. 293 IN AAAA 2a00:1450:4010:c0a::1b

% dig
b.1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.a.0.c.0.0.1.0.4.0.5.4.1.0.0.a.2.ip6.arpa
ptr

b.1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.a.0.c.0.0.1.0.4.0.5.4.1.0.0.a.2.ip6.arpa.
3571 IN PTR lm-in-f27.1e100.net.

% dig lm-in-f27.1e100.net aaaa

lm-in-f27.1e100.net. 3600 IN AAAA 2a00:1450:4010:c0a::1b

(впрочем, исходящими релеями у них работают другие хосты).

Антиоффтопик: хорошо бы унифицировать конфигурацию серверов
SMTP в этом отношении и предоставлять ее усерам "из коробки".


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

Re: [devel] Запрос на approve NMU администратором на #286880 (alt bug#38897)

[Sergey Afonin]

On Thursday 25 November 2021, Alexey V. Vissarionov wrote:

>  > О, спасибо. То есть MX запись есть, а A записи нет... У меня
>  > почтовый сервер письма на такие домены не принимает...
>  > Осталось понять, действительно ли это неправильно.
> 
> Действительно неправильно. Записи A и AAAA должны быть не у
> домена, а у хоста (или хостов), которые обрабатывают почту
> для этого домена - то есть, в данном случае, у вот этой всей
> гуглятины.
> 
> А вот к хостам требования значительно более жесткие: для них
> должно быть настроено (на стороне отправителя) и проверяться
> (получателем) соответствие HELO, IP-адреса и PTR - в частности,

Тут всё сложно на самом деле, хотя и хочется иногда прямо вот так,
по жёсткому сделать. Про PTR, например, нигде не пишут, что must
have (у Google того же это требование есть для IPv6, или было, но
нет для IPv4). Microsoft наклал на helo:

helo=EUR04-DB3-obe.outbound.protection.outlook.com client_addr=40.107.6.68

$ host 40.107.6.68
68.6.107.40.in-addr.arpa domain name pointer mail-eopbgr60068.outbound.protection.outlook.com.

Ну и тоже нет нигде про must have.

> MX 1 должен представляться в HELO как lm-in-f27.1e100.net:

MX не должен, если он не релей: он же получает, а не отправляет.
Вот когда, по совместительству, и отправляет, тогда другое дело.
:-)

> (впрочем, исходящими релеями у них работают другие хосты).

Вот-вот. И это может быть вообще не Google.

-- 
С уважением, Сергей Афонин.