PTR запись, для чего нужна и как добавить

Подробности

Категория: система DNS

Опубликовано 14.02.2020 07:22

Автор: Super User

Просмотров: 600

   Для нормальной работы почтового сервера важно иметь правильно настроенную DNS зону, в которой должны присутствовать A, MX и PTR-записи. Если с первыми двумя всё более-менее понятно, то настройка PTR-записи (обратной зоны, когда необходимо проверить имя сервера зная его IP-адрес) не редко вызывает сложности в понимании, где она должна быть прописана и кто за неё отвечает.

   PTR-запись для почтовых серверов нужна для того, чтобы сервер, который принимает Вашу почту, мог удостоверится что вы это вы.  Т.е. когда идет письмо с почтового домена mail.mydomain.ru,  сервер должен удостоверится, что письмо отправляет владелец домена, а не какой нибудь спамер.  Как он это делает?  Он проверяет PTR запись, т.е. смотрит соответсвует ли Ip адрес сервера отправки почты заявленному домену?  Понятно что спамер не сможет подделать ваши записи DNS, поэтому правильное соответствие  ip адреса домену есть гарантия того, что сервер отправителя есть тот, за кого он себя выдает. Проверяется совпадение имени из обращения HELO (EHLO) почтового сервера-отправителя), проверка “PTR-check” будет пройдена и по этому критерию письмо будет признано НЕ спамом. Поэтому без PTR-записи часть почтовых серверов откажется принимать почту с вашего сервера, отправив вам в ответ примерно такую ругань:

 550-There is no reverse (PTR) record found for your host or A record does not 550 correspond PTR record (in reply to RCPT TO command)

550-Reverse DNS lookup failed. If you think this is wrong, get in touch with 550 postmaster. (in reply to RCPT TO command)

550 5.7.1 Relaying denied. IP name forged (PTR and A records mismatch) for ###.###.###.### (in reply to MAIL FROM command)

 host mail.XXXXXX.ru[XXX.XXX.XXX.XXX] said: 550 Administrative  prohibition (in reply to DATA command)

   Так вот, в этом случае Вам необходимо добавить PTR запись. Добавить вам ее должен тот, кто выдал вам статический ip-адрес, т.е. ваш провайдер. Именно он и прописывает на своем DNS-сервере PTR-записи для вашего почтового сервера в зоне in-addr.arpa. Для этого необходимо послать запрос провайдеру с просьбой зарегистрировать PTR запись для вашего домена. Это действие входит в штатный набор услуг и провайдер не имеет права отказывать.

   Также вы должны знать, если адреса домена и почтового сервера не совпадают, то PTR-запись должна создаваться именно для MX-записи, т.е. для адреса почтового сервера, а не домена.

 DNS-запись in-addr.arpa для почтового сервера mail.mydomain.ru с адресом 123.45.67.89 выглядит так:

123.45.67.89.in-addr.arpa. IN PTR mail.mydomain.ru.

   Проверить наличие PTR записи на сервере DNS можно с помощью команды nslookup или аналогичного онлайн-сервиса (к примеру https://2whois.ru/?t=ptr).  Выбираем закладку PTR, вводим IP , смотрим результат.

Через использование команды  nslookup, - делаете так: откройте консоль и наберите следующий текст: nslookup -type=PTR ip-адрес

Пример:

nslookup-type=PTR 80.93.62.122

Server:192.168.192.168

Address:192.168.192.168#53

Non-authoritative answer:

122.62.93.80.in-addr.arpa name=mx2.z8.ru.

Из вывода понятно, что IP адрес: 80.93.62.122 соответствует домену  mx2.z8.ru

   Для PTR записей нет конкретных технических требований. Тем не менее, с увеличением объёма нежелательных электронных писем (спама) они стали необходимы для некоторых схем безопасности, именно поэтому большинство провайдеров для PTR записей применяют следующее правила:

• Для каждого IP-адреса существует одна PTR запись.
• Для серверa с несколькими IP-адресами будут прописаны несколько PTR записей, по одной на каждый IP-адрес.
• Для любого почтового сервера должна быть установлена MX-запись и A-запись – это правило является одним из самых важных.
• Для каждой PTR записи должна быть А-запись, а вот но наоборот не обязательно.

 По материал собранным в интернете: основной материал https://mdex-nn.ru/page/ptr-zapisi-na-dns-servere.html

• < Назад