On Mon, Sep 01, 2008 at 02:41:20PM +0200, Bernd Wurst wrote:
> Hallo.
> 
> Am Montag, 1. September 2008 schrieb Tobias Hommel:
> > Doch, und zwar, dass der A und PTR record zu der IP nicht gleich sind.
> > $ dig +short A rootwar.org
> > 88.217.119.149
> > $ dig +short PTR 129.119.217.88.in-addr.arpa
> > ppp-88-217-119-129.dynamic.mnet-online.de.
> 
> Was genau willst du damit sagen?
> 
> Dieser Check ist sinnlos, der reverse-Lookup muss natürlich *nicht* mit dem 
> MX-Namen übereinstimmen.
> 
Wenn die andere Seite die Absenderadresse prueft schon.

> 
> > Das ist unter anderem einer der Gruende, warum
> > man keinen Mailserver auf einer dynamischen IP laufen laesst. 
> 
> Nein.
> 
Wie du siehst doch, sonst wuerde es ja funktionieren. Oder hast du Zugriff auf
alle Mailserver der Welt um diesen zu sagen, dass sie bitte deine mail annehmen
sollen?

> Wichtig ist, dass der HELO-Name auf die verbundene IP-Adresse zurück führt 
> (auch da halten sich exorbitant viele "große" Mailserver nicht dran) und dass 
> der MX-record ein Hostname und keine IP ist.
> Beides hat er gemacht, mit DynDNS ist das auch kein Problem.
> 
> 
> > Verhau die 
> > Leute, bei denen du deinen rootserver hast und sag du willst eine
> > brauchbare IP und den passenden PTR record zu deinem A record.
> 
> Wo hat er was von nem Rootserver geschrieben?
> 
Hm, das lag wohl irgendwie an dem domainnamen, mein Fehler. Trotzdem darf er
die Leute verhaun, damit er eine statische IP mit reverse DNS bekommt. ;)

> Das Problem hier ist einfach, dass Google offenbar dynamische IPs gnadenlos 
> blockiert. *DAS* ist der (einzige) Grund, warum man in der heutigen Welt mit 
> einem Mailserver an dynamischer IP keinen Spaß hat.
> 
Dazu moechte ich eigentlich nur hierauf verweisen, das sagt eigentlich alles:
http://www.arschkrebs.de/postfix/postfix_why_dyndns_does_not_work.shtml

> Einen sinnvollen (technischen) Grund gibt es dafür jedoch nicht, richtig 
> konfiguriert kann ein Mailserver auf dynamischer IP sich genauso korrekt 
> verhalten wie jeder andere auch.
> 
Nein, siehe oben. Ich weiss, er hat keine Zwangstrennung, aber er laeuft halt
auf einer dynamischen IP und das moegen andere Mailserver-Betreiber nicht.

> Leider ist das ein in vielen Bereichen hochgelobtes Wundermittel gegen Spam, 
> einfach alle dynamischen IPs zu blockieren. Dass es auch andere, mindestens 
> genauso wirkungsvolle Mittel gibt, scheint dabei oft vergessen zu werden.
> 
Das hochgelobte Wundermittel wohl nicht, aber es sollte doch schon dabei
behilflich sein den illegalen Mailversand einiger Zombies da draussen zu
mindern. (Jaja, das geht natuerlich auch mit statischen IPs und so, aber der
Grossteil der Bevoelkerung hat doch wohl eher Zugang ueber eine dynamische IP.)


> Gruß, Bernd, seit Jahren ohne Dialup-Blocker im Mailserver
> 


-- 
V.iruses I.ntruders S.pam T.rojans A.dware