Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Exchange 2010 проблема с FQDN

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

forlan

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день. У меня возникла такая проблема:
При отправке почты в инет с сервера (на пример на маил.ру) приходит такой ответ:
mx8.mail.ru выдал это сообщение об ошибке:
We cannot accept email from IP 78.110.250.110 without a DNS PTR record. Contact your ISP/HSP to set up PTR record for your server.  
В ходе доставки этого сообщения по указанному адресу электронной почты возникла проблема. Попытайтесь повторно отправить это сообщение. Если проблема будет возникать снова, обратитесь в службу технической поддержки.
Диагностические сведения для администраторов:
 
Формирующий сервер: ADDC.str.org
 
forlan_mz@mail.ru
mx8.mail.ru #550 We cannot accept email from IP 78.110.250.110 without a DNS PTR record. Contact your ISP/HSP to set up PTR record for your server. ##
 
Исходные заголовки сообщения:
 
Received: from ADDC.str.org ([fe80::bd83:a949:d996:7358]) by ADDC.str.org
 ([fe80::bd83:a949:d996:7358%11]) with mapi; Mon, 17 Dec 2012 10:47:02 +0200
From: admin <admin@stroyexpert.org>
To: "forlan_mz@mail.ru" <forlan_mz@mail.ru>
Subject: test
Thread-Topic: test
Thread-Index: Ac3cMxIe9YH9RoNgSyecWtydwrK81w==
Date: Mon, 17 Dec 2012 08:47:01 +0000
Message-ID: <1612983B53720A438AB69FF211A7E333045C18@ADDC.str.org>
Accept-Language: ru-RU, en-US
Content-Language: ru-RU
X-MS-Has-Attach:
X-MS-TNEF-Correlator:
Content-Type: multipart/alternative;
    boundary="_000_1612983B53720A438AB69FF211A7E333045C18ADDCstrorg_"
MIME-Version: 1.0
 
 
 В коннекторе Exchange прописан FQDN mail.stroyexpert.org (PTR запись у провайдера создана на mail.stroyexpert.org). Но не могу понять почему прописывается Формирующий сервер: ADDC.str.org. Мой косяк это то что я создал локальный домен с .org (но сейчас уже нет возможности поменять). Так вот в принципе и вопрос где и что шаманить что бы при отправке почты Exchange Fqdn был  mail.stroyexpert.org ?

Всего записей: 7 | Зарегистр. 28-02-2009 | Отправлено: 11:10 17-12-2012
FL0od13



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
forlan
 
Сейчас PTR-запись для 78.110.250.110 у провайдера отсутствует.
 
Тема про Exchange вот здесь: http://forum.ru-board.com/topic.cgi?forum=8&bm=1&topic=18200&start=2080#lt
Хотя это общий вопрос про SMTP И DNS.

----------
Синхронизация контактов между доменами AD (Exchange). Самописная утиль. Тестирование...

Всего записей: 694 | Зарегистр. 04-03-2007 | Отправлено: 11:18 17-12-2012
forlan

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
если проверить через nslookup и днс провайдера 78.110.240.1 то показывает что есть обратная запись

Всего записей: 7 | Зарегистр. 28-02-2009 | Отправлено: 11:27 17-12-2012
FL0od13



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
если проверить через nslookup и днс провайдера 78.110.240.1 то показывает что есть обратная запись

Ну, например, 8.8.8.8 про эту запись ничего не знает.
Как давно была создана запись?

----------
Синхронизация контактов между доменами AD (Exchange). Самописная утиль. Тестирование...

Всего записей: 694 | Зарегистр. 04-03-2007 | Отправлено: 11:38 17-12-2012
forlan

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
да я тоже проверял через гугл (и тоже ничего не нашел) запись была сделана около недели назад

Всего записей: 7 | Зарегистр. 28-02-2009 | Отправлено: 11:42 17-12-2012
FL0od13



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
да я тоже проверял через гугл (и тоже ничего не нашел) запись была сделана около недели назад

Значит нужно звонить провайдеру и разбираться.
Похоже, что у провайдера проблемы с делегированием in-addr.arpa.
Если интересно, то можно почитать здесь: http://citforum.ru/internet/dns/khramtsov/11.shtml

----------
Синхронизация контактов между доменами AD (Exchange). Самописная утиль. Тестирование...

Всего записей: 694 | Зарегистр. 04-03-2007 | Отправлено: 12:03 17-12-2012
forlan

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ок спс, почитаю. позже отпишусь (если решу вопрос конечно)
 
Добавлено:
Вот что выдает nettools.ru при проверке PTR записи для mail.stroyexpert.org
Домен: mail.stroyexpert.org
Тип записи: PTR
 
*** Сервера имен ***
86.57.246.25.
ns1.ideahost.by.
ns2.ideahost.by.
 
*** Ответ серверов имен ***
 
---------- информация DNS 86.57.246.25. (86.57.246.25.) ----------
---------- информация DNS 86.57.246.25. (86.57.246.25.) ----------
 
---------- информация DNS ns1.ideahost.by. (178.124.130.18) ----------
mail.stroyexpert.org    name = 78.110.250.110.stroyexpert.org.
---------- информация DNS ns1.ideahost.by. (178.124.130.18) ----------
 
---------- информация DNS ns2.ideahost.by. (86.57.246.25) ----------
mail.stroyexpert.org    name = 78.110.250.110.stroyexpert.org.
---------- информация DNS ns2.ideahost.by. (86.57.246.25) ----------
 
Добавлено:
но при этом intodns.com для stroyexpert.org пишет:
Reverse MX A records (PTR)    ERROR: No reverse DNS (PTR) entries. The problem MX records are:  
110.250.110.78.in-addr.arpa -> no reverse (PTR) detected
You should contact your ISP and ask him to add a PTR record for your ips

Всего записей: 7 | Зарегистр. 28-02-2009 | Отправлено: 12:04 17-12-2012
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
forlan Ничего nettools.ru вам насчет PTR не выдает

Код:
 
Инструмент Nslookup: 78.110.250.110
 
Имя: *** не определенo ***
IP: 78.110.250.110
 
Звоните провайдеру и требуйте прописать PTR для вашего хоста. Заметьте не просите, а требуйте согласно RFC 1912 п.2.1 !

Код:
 
2.1 Inconsistent, Missing, or Bad Data
   Every Internet-reachable host should have a name.  The consequences
   of this are becoming more and more obvious.  Many services available
   on the Internet will not talk to you if you aren't correctly
   registered in the DNS.
   Make sure your PTR and A records match.  For every IP address, there
   should be a matching PTR record in the in-addr.arpa domain.  
 
 


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12260 | Зарегистр. 10-12-2003 | Отправлено: 14:46 17-12-2012
forlan

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
провайдер говорит что запись сделана!!! мол что возможно еще не обновилась (но эта запись сделана около 7 дней назад) сколько реально может проходить процесс обновления?

Всего записей: 7 | Зарегистр. 28-02-2009 | Отправлено: 14:59 17-12-2012
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
forlan Апдэйт может занимать 3-4 суток, но как правило всё происходит гораздо быстрее.  Обращаться за PTR  нужно к провайдеру, но в конечном итоге запись PTR делает владелец IP сети. Или по другому - кому делегирована соответствующая обратная зона. Нужно точно знать, что делал провайдер.  
По сервису whois:

Код:
 
inetnum:        78.110.240.0 - 78.110.255.255
netname:        RU-SOVINTEL-20070822
descr:          OJSC "Vimpelcom"

 
Сеть принадлежит Билайну. Но по nslookup

Код:
 
 
C:\>nslookup -q=soa 78.in-addr.arpa
Не заслуживающий доверия ответ:
78.in-addr.arpa
        primary name server = pri.authdns.ripe.net
        responsible mail addr = dns.ripe.net
        serial  = 1355420236
        refresh = 3600 (1 hour)
        retry   = 600 (10 mins)
        expire  = 864000 (10 days)
        default TTL = 7200 (2 hours)
 
78.in-addr.arpa nameserver = sec1.apnic.net
78.in-addr.arpa nameserver = tinnie.arin.net
78.in-addr.arpa nameserver = sns-pb.isc.org
78.in-addr.arpa nameserver = sec3.apnic.net
78.in-addr.arpa nameserver = pri.authdns.ripe.net
78.in-addr.arpa nameserver = ns3.nic.fr
ns3.nic.fr      internet address = 192.134.0.49
ns3.nic.fr      AAAA IPv6 address = 2001:660:3006:1::1:1
pri.authdns.ripe.net    internet address = 193.0.9.5
pri.authdns.ripe.net    AAAA IPv6 address = 2001:67c:e0::5
sec1.apnic.net  internet address = 202.12.29.59
sec1.apnic.net  AAAA IPv6 address = 2001:dc0:2001:a:4608::59
sec3.apnic.net  internet address = 202.12.28.140
sec3.apnic.net  AAAA IPv6 address = 2001:dc0:1:0:4777::140
sns-pb.isc.org  internet address = 192.5.4.1
sns-pb.isc.org  AAAA IPv6 address = 2001:500:2e::1
tinnie.arin.net internet address = 199.212.0.53
tinnie.arin.net AAAA IPv6 address = 2001:500:13::c7d4:35
-----------------------------------------
 
C:\>nslookup -q=soa 110.78.in-addr.arpa
 
78.in-addr.arpa
        primary name server = pri.authdns.ripe.net
        responsible mail addr = dns.ripe.net
        serial  = 1355420236
        refresh = 3600 (1 hour)
        retry   = 600 (10 mins)
        expire  = 864000 (10 days)
        default TTL = 7200 (2 hours)
 

 
обратные зоны для сетей 78 и 78.110 держит ripe.net
и в конечном итоге  имхо он должен будет прописать. Уточняй у прова, где он и что прописывал. Если у себя эти зоны создал и они ему не делегированы  (максимум, что ему могут делегировать это зону 250.110.78.in-addr.arpa - но такой вообще нет!), то все его потуги бесполезны.  
 
 


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12260 | Зарегистр. 10-12-2003 | Отправлено: 15:41 17-12-2012 | Исправлено: ipmanyak, 15:44 17-12-2012
forlan

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
спасибо. подожду еще сутки потом начну требовать.

Всего записей: 7 | Зарегистр. 28-02-2009 | Отправлено: 15:43 17-12-2012
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
forlan я добавил инфу в свой пост - почитай выше.


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 12260 | Зарегистр. 10-12-2003 | Отправлено: 15:46 17-12-2012
forlan

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ipmanyak
так и что делать в таком случае?!
 
Добавлено:
ipmanyak
спасибо огромное за помощь! я только что связался с провайдером и он почти слово в слово подтвердил твою выкладку. Они будут связываться со своим провайдером для делегирования записи для данной зоны. еще раз спс (вот только не могут дать ответ как быстро это получится)
все тему можно закрывать.

Всего записей: 7 | Зарегистр. 28-02-2009 | Отправлено: 16:12 17-12-2012
lik83

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день!
 
Подскажите есть конфигурация Exchange 2007, которая досталась от предыдущего админа.
Столкнулся с проблемой, что периодически перестаёт отправляться почта на сервера Google. В ответ приходит вот такая отбивка:
 
Диагностические сведения для администраторов:
Формирующий сервер: dcsa.sputnik-auto.loc
 
il.knyazyev@gmail.com
mx.google.com #550-5.7.1 [2002:50fb:89f6::50fb:89f6 16] Our system has detected that this 550-5.7.1 message does not meet IPv6 sending guidelines regarding PTR records 550-5.7.1 and authentication. Please review 550-5.7.1 https://support.google.com/mail/?p=ipv6_authentication_error for more 550 5.7.1 information. kj6si752545bkb.82 – gsmtp ##
 
Исходные заголовки сообщения:
 
Received: from dcsa.sputnik-auto.loc ([2002:50fb:89f6::50fb:89f6]) by
dcsa.sputnik-auto.loc ([2002:50fb:89f6::50fb:89f6]) with mapi; Thu, 14 Nov
2013 22:18:54 +0400
From: =?koi8-r?B?687R2sXXIOnM2NEg7MXPzsnEz9fJ3g==?=
To: knyazev-gmail
Date: Thu, 14 Nov 2013 22:18:22 +0400
Subject: RE: test
Thread-Topic: test
Thread-Index: Ac7hPb5zmSqi52OiQkeOfFCqI+LrMQAI7a4QAABcWUAAAL/qsA==
Message-ID:
Accept-Language: ru-RU
Content-Language: ru-RU
X-MS-Has-Attach:
X-MS-TNEF-Correlator:
acceptlanguage: ru-RU
Content-Type: multipart/alternative;
boundary=»_000_F09C030A26BA3A47BC9C69E6789349AE030D3E603706dcsasputnik_»
MIME-Version: 1.0
 
Content-Language: ru-RU
X-MS-Has-Attach:
X-MS-TNEF-Correlator:
acceptlanguage: ru-RU
Content-Type: multipart/alternative;
boundary=»_000_119B9447B5BF43BB833939F241CF1B88sputnikautoru_»
MIME-Version: 1.0
 
Периодически письма доставляются:
 
Delivered-To: il.knyazyev@gmail.com
Received: by 10.64.245.145 with SMTP id xo17csp155431iec;
Sun, 17 Nov 2013 12:49:14 -0800 (PST)
X-Received: by 10.112.143.3 with SMTP id sa3mr10607329lbb.12.1384721353175;
Sun, 17 Nov 2013 12:49:13 -0800 (PST)
Return-Path:
Received: from mail.sputnik-auto.ru (mail.sputnik-auto.ru. [80.251.137.246])
by mx.google.com with ESMTPS id pq8si4604343lbc.44.2013.11.17.12.49.12
for
(version=TLSv1 cipher=ECDHE-RSA-AES128-SHA bits=128/128);
Sun, 17 Nov 2013 12:49:12 -0800 (PST)
Received-SPF: pass (google.com: domain of knyazev@sputnik-auto.ru designates 80.251.137.246 as permitted sender) client-ip=80.251.137.246;
Authentication-Results: mx.google.com;
spf=pass (google.com: domain of knyazev@sputnik-auto.ru designates 80.251.137.246 as permitted sender) smtp.mail=knyazev@sputnik-auto.ru
Received: from dcsa.sputnik-auto.loc ([2002:50fb:89f6::50fb:89f6]) by
dcsa.sputnik-auto.loc ([2002:50fb:89f6::50fb:89f6]) with mapi; Mon, 18 Nov
2013 00:49:11 +0400
Content-Type: multipart/mixed;
boundary=»_000_nay54dl4ykmgl2c7ld6npnuk1384721348994emailandroidcom_»
From: =?utf-8?B?0JrQvdGP0LfQtdCyINCY0LvRjNGPINCb0LXQvtC90LjQtNC+0LLQuNGH?=
 
To: knyazev-gmail
Date: Mon, 18 Nov 2013 00:49:10 +0400
Subject: Re: Test
Thread-Topic: Test
Thread-Index: Ac7j1OxSficCR0GARECxjNOZP8TyEgAAYtEa
Message-ID:
Accept-Language: ru-RU
Content-Language: ru-RU
X-MS-Has-Attach:
X-MS-TNEF-Correlator:
acceptlanguage: ru-RU
MIME-Version: 1.0
 
Подскажите на чьей стороне проблема и куда копать.
 
P.S. IPv6 отключён.

Всего записей: 4 | Зарегистр. 16-05-2007 | Отправлено: 11:03 18-11-2013
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Exchange 2010 проблема с FQDN


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru