costasppc Posted October 1, 2010 Report Share Posted October 1, 2010 Καλησπέρα Επαναφέρω ίσως, ένα θέμα που πιθανώς να έχει ξανασυζητηθεί, αλλά διάβασα το post: http://autoexec.gr/forums/thread/22347.aspx και αγχώθηκα... Σε μια επικείμενη υλοποίηση mail server ο πελάτης έχει αγοράσει 16 IP block από Otenet. Πήγαμε στην διαχείριση DNS και βάλαμε το mail.company.gr σε μια από τις IPs του subnet. Έπειτα ζητήσαμε από την εταιρία που τον φιλοξενεί να μας βάλει τα records για το mail (ένα PTR με το mail.company.gr στην IP του Οτε και ένα MX στο PTR). Ερωτήσεις: 1. Ποιός έχει τελικά την ζώνη company.gr; H Οtenet; Αυτός που κάνει hosting; 2. Κατόπιν επικοινωνίας με την Otenet ρώτησα το εξής: O mail server στέλνει ένα mail ως mail.company.gr. Υπάρχει μια εγγραφή που αντιστοιχίζει το όνομα αυτό με μια από τις IPs του subnet. Το mail φεύγει από τον router που έχει μια "κεφαλική" IP διαφορετική από τις IPs του subnet. Σε επικείμενο έλεγχο για reverse DNS θα ελεγχθεί και θα διαπιστωθεί ότι δεν ήρθε από την IP που αντιστοιχεί στο mail.company.gr αλλά από την "κεφαλική" IP του router. Από την Otenet με διαβεβαίωσαν ότι: α. για inbound ΝΑΤ rules μπορούμε να χρησιμοποιήσουμε όποια από τις IPs του 16 block θέλουμε απευθείας επάνω στην "κεφαλική" IP του router και β. ότι mail φύγει από τον mail server θα πάει με την IP που έχουμε δηλώσει στο block. Αυτά τα ολίγα... Με εκτίμηση Κώστας Μπάκας Link to comment Share on other sites More sharing options...
ThanosZ Posted October 3, 2010 Report Share Posted October 3, 2010 Καλησπέρα Επαναφέρω ίσως, ένα θέμα που πιθανώς να έχει ξανασυζητηθεί, αλλά διάβασα το post: http://autoexec.gr/forums/thread/22347.aspx και αγχώθηκα... Σε μια επικείμενη υλοποίηση mail server ο πελάτης έχει αγοράσει 16 IP block από Otenet. Πήγαμε στην διαχείριση DNS και βάλαμε το mail.company.gr σε μια από τις IPs του subnet. Έπειτα ζητήσαμε από την εταιρία που τον φιλοξενεί να μας βάλει τα records για το mail (ένα PTR με το mail.company.gr στην IP του Οτε και ένα MX στο PTR). Ερωτήσεις: 1. Ποιός έχει τελικά την ζώνη company.gr; H Οtenet; Αυτός που κάνει hosting; 2. Κατόπιν επικοινωνίας με την Otenet ρώτησα το εξής: O mail server στέλνει ένα mail ως mail.company.gr. Υπάρχει μια εγγραφή που αντιστοιχίζει το όνομα αυτό με μια από τις IPs του subnet. Το mail φεύγει από τον router που έχει μια "κεφαλική" IP διαφορετική από τις IPs του subnet. Σε επικείμενο έλεγχο για reverse DNS θα ελεγχθεί και θα διαπιστωθεί ότι δεν ήρθε από την IP που αντιστοιχεί στο mail.company.gr αλλά από την "κεφαλική" IP του router. Από την Otenet με διαβεβαίωσαν ότι: α. για inbound ΝΑΤ rules μπορούμε να χρησιμοποιήσουμε όποια από τις IPs του 16 block θέλουμε απευθείας επάνω στην "κεφαλική" IP του router και β. ότι mail φύγει από τον mail server θα πάει με την IP που έχουμε δηλώσει στο block. Αυτά τα ολίγα... Με εκτίμηση Κώστας Μπάκας Γεια σου κώστα. Το τοπικ που αναφερεσαι ειναι λιγακι "εξαιρεση" , δεν νομιζω πως ολοι εχουν τα ιδια προβληματα με εμενα εκεινη την περιοδο. Το ποιος εχει τη domain name θα το δεις αν μπεις στο nslookup , set type=ns & μετα γραψε το ονομα του domain.gr, co,m οτιδηποτε που σε ενδιαφερει. Θα σου φερει τους name servers που ειναι υπευθυνοι για το ονομα company.gr & tis IP τους δ/νσεις. Link to comment Share on other sites More sharing options...
costasppc Posted October 3, 2010 Author Report Share Posted October 3, 2010 Θανάση, ευχαριστώ! Η ερώτηση ήταν λιγάκι ρητορική, όσον αφορά στο ποιός έχει τη ζώνη. Όσον αφορά στο 16 IP block, αν κάποιος έχει τέτοια υλοποίηση, με ενδιαφέρει το γενικότερο θέμα του reputation του mail server (από ποιά IP θα φαίνεται ότι έφυγε το e-mail) κ.λπ. Με εκτίμηση Κώστας Μπάκας Link to comment Share on other sites More sharing options...
merlinios Posted October 4, 2010 Report Share Posted October 4, 2010 Καλημέρα Στην δική μου περίπτωση (16άρι subnet ) μέσω policy routing έχω πει ότι ο τάδε mail server μου θα παίρνει και θα βγαίνει internet από συγκεκριμένη ip του subnet . Έχεις τέτοια δυνατότητα στον router της εταιρείας ? Link to comment Share on other sites More sharing options...
costasppc Posted October 12, 2010 Author Report Share Posted October 12, 2010 Καλημέρα Ανέστη, Εσύ απ'ότι θυμάμαι έχεις PFSense ή Mikrotik. Κώστας Link to comment Share on other sites More sharing options...
Blackman Posted October 13, 2010 Report Share Posted October 13, 2010 Κώστα γιατί δεν το ψάχνεις από έξω να δεις πως 'φαίνεσαι' ; πχ http://www.kloth.net/services/nslookup.php Link to comment Share on other sites More sharing options...
Recommended Posts