איתור שרת DNS - IPv6 לפי דומיין

[איש נחמד]

@a0533057932 אמר באיתור שרת DNS - IPv6 לפי דומיין:

@איש-נחמד באם הבעיה שלך היא IPV6
מדוע שלא תשבית אותו

sudo postconf -e "inet_protocols = ipv4"
sudo systemctl restart postfix

גם ב-IPv4 נצטרך לאמת את השרת כפי שניתן לראות בדו"ח שבקישור לכאורה.

[A0533057932]

@איש-נחמד באיזה שלב בבניה אתה נתקע?
ומי ספק השרת שלך?
כי בקונטאבו רוורס DNS מגדרירים פה
https://my.contabo.com/rdns

[איש נחמד]

@a0533057932
hetzner, והם רוצים שאני יפתור את הבעיה של אימות IPv6 עם reverse DNS.
שלחתי להם תגובה גם על IPv4, נחכה למענה.

[A0533057932]

@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:

@a0533057932
hetzner, והם רוצים שאני יפתור את הבעיה של אימות IPv6 עם reverse DNS.
שלחתי להם תגובה גם על IPv4, נחכה למענה.

https://docs.hetzner.com/cloud/servers/cloud-server-rdns

[שמואל4]

@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:

המזהיר משולח לא מאומת.
דו"ח בדיקת אימייל:
https://www.mail-tester.com/test-8rzumc0al

אוקי,
לפי הבדיקה שלך יש לך 2 בעיות:

• DKIM
• SPF

והוא אשר אמרתי, הרבה לפני שאתה מתקשקש על reverse DNS מינימום זה שיהיה SPF, לקינוח כדאי גם DKIM (לחתום את המיילים).

לפחות בהתבסס על הבדיקה ששלחת, אתה צריך להוסיף עבור teltechconference.com רשומת TXT שמכילה: (לאחר צמצום שלי)

v=spf1 ip4:65.21.149.77 ~all

אני לא יודע בדיוק למה אתה מתכוון, אבל למשל אם אתה מקבל מיילים מאותו השרת אז תגדיר רשומת MX ואז תוכל לוותר על ההצהרה המפורשת של הip ברשומה ולחליף אותו ב mx

ורק בשביל להשלים למה SPF זה חשוב:

למעשה כל שרת יכול לשלוח מכל דומיין מיילים, ככה עובד הפרוטוקול, אתה יכול לשלוח גם עם סיומת gmail, או gov, או מה שאתה רוצה.
כאשר שרת מקבל מייל יש לו כמה אפשרויות לאמת את שולח ההודעה, אחת מהם זה SPF. אני רואה מאיזה כתובת אני בתור שרת מקבל את ההודעה ואז בודק ברשומת הTXT הנ"ל האם מי שאני מקבל ממנו את ההודעה בכלל יכול לשלוח הודעות מהדומיין הספציפי.
זה בקצרה.

גוגל מפילים הודעה כזו כי זה מקרה בו לא ניתן לאמת שהשולח באמת אמיתי כי השרת השולח לא מאושר להשתמש עם הזיהוי הספציפי.

[איש נחמד]

@שמואל4 קראתי על הנושא הזה הרבה חומר, ובדיוק לכן ביקשתי מהם גישה לאיזור ה-DNS כדי להגדיר רשומות SPF ו-DKIM. הבעיה היא שהם מתעקשים שאני יגדיר לפני כן את ה-reverse DNS עבור ה-IPv6 ואין לי מושג מה אני אמור לרשום שם:

ראיתי ש-reverse DNS של ה-IPv4 בדפדפן מפנה לדומיין, נסיון לפשט את הקידוד של ה-IPv6 באמצעות האתר הזה לא עבד לי בדפדפן:

1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.3.f.8.5.0.1.0.c.9.f.4.0.1.0.a.2.clients.your-server.de

[שמואל4]

@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:

reverse DNS

reverse DNS אמור להפנות לשם דומיין שמפנה לIP.
כמו שזה נשמע, DNS הפוך. הדומיין מצביע על הIP והIP מצביע על הדומיין.

[איש נחמד]

@שמואל4 אמר באיתור שרת DNS - IPv6 לפי דומיין:

@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:

reverse DNS

reverse DNS אמור להפנות לשם דומיין שמפנה לIP.
כמו שזה נשמע, DNS הפוך. הדומיין מצביע על הIP והIP מצביע על הדומיין.

ידוע.
במקרה שלי לשרת יש גם זיהוי IPv6 בנוסף לזהות IPv4, זה אומר שהדומיין יושב על שרת עם זיהוי IPv6 אך ה-IPv6 לא מפנה לדומיין.
ה-DNS ההפוך של IPv4 הוא http://static.77.149.21.65.clients.your-server.de/
אגב, מה קורה במקרה שאני שם יותר מדומיין אחד על השרת?

[שמואל4]

@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:

אך ה-IPv6 לא מפנה לדומיין.

אז תפנה אותו.
בכלל, לא מבין שם מה הקשר לניהול DNS להגדרת הרשומה.

@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:

אגב, מה קורה במקרה שאני שם יותר מדומיין אחד על השרת?

לכל IP יש rDNS אחד.

[איש נחמד]

@שמואל4 אמר באיתור שרת DNS - IPv6 לפי דומיין:

@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:

אך ה-IPv6 לא מפנה לדומיין.

אז תפנה אותו.

לאיזו כתובת? לא מצאתי תיעוד לגבי הפנייה של IPv6, התיעוד היחיד שמצאתי הוא לגבי IPv4.

בכלל, לא מבין שם מה הקשר לניהול DNS להגדרת הרשומה.

בשביל להכניס רשומות SPF, DKIM ו-dmarc. מכיר מקום אחר?

[A0533057932]

@איש-נחמד לכתובת שרת המיילים

[שמואל4]

@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:

בכלל, לא מבין שם מה הקשר לניהול DNS להגדרת הרשומה.

בשביל להכניס רשומות SPF, DKIM ו-dmarc. מכיר מקום אחר?

וואו...
למה בשביל להוסיף רשומת DNS לדומיין אתה צריך להוסיף רשומת PTR לכתובת IP?

[איש נחמד]

@a0533057932 אמר באיתור שרת DNS - IPv6 לפי דומיין:

@איש-נחמד לכתובת שרת המיילים

הכל יוצא מאותו שרת.
עשיתי טעות?

[A0533057932]

@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:

@a0533057932 אמר באיתור שרת DNS - IPv6 לפי דומיין:

@איש-נחמד לכתובת שרת המיילים

הכל יוצא מאותו שרת.
עשיתי טעות?

אפשר לשאול שוב מה אתה מסתבך?
RDNS קשור לספק השרת שלך
כלומר מי שלמעשה מביא לך את כתובת הIP
ובו אתה רושם את דומיין שרת המיילים
ואותו כתובת אתה מניח גם בIPV4 וגם בIPV6
בלי להמיר בכלל

כל שאר הרישומים קשורים לשרת הDNS שלך שהוא לא קשור בשום דרך לחברת השרתים

[A0533057932]

@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:

האם אפשר למצוא את שרת ה-DNS של ה-IPv6 של הדומיין שלי?

בכללי אולי כדאי שתעבור על המדריך הבא
https://www.linuxbabe.com/mail-server/setup-basic-postfix-mail-sever-ubuntu

[איש נחמד]

@a0533057932 אמר באיתור שרת DNS - IPv6 לפי דומיין:

@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:

@a0533057932 אמר באיתור שרת DNS - IPv6 לפי דומיין:

@איש-נחמד לכתובת שרת המיילים

הכל יוצא מאותו שרת.
עשיתי טעות?

אפשר לשאול שוב מה אתה מסתבך?
RDNS קשור לספק השרת שלך
כלומר מי שלמעשה מביא לך את כתובת הIP
ובו אתה רושם את דומיין שרת המיילים
ואותו כתובת אתה מניח גם בIPV4 וגם בIPV6
בלי להמיר בכלל

יש כאן 2 חלקים וייתכן שלא כתבתי ברור.
חלק א' - dns הפוך - עבור ה- IPv6, שאלתי האם עלי להשתמש בהגדרה של ה-IPv4 או בהגדרה אחרת ואני שמח לשמוע לראשונה תשובה מפורשת וברורה.

חלק ב' - אימות בעלות על הדומיין, רשומות SPF ו-DKIM שלפי מה שהבנתי אמורים להיעשות בשרת ה-DNS שמפנה לדומיין שלי.
שרת ה-DNS שמפנה לדומיין שלי הוא של חברת hetzner כפי שתוכל לראות בקישור הזה:
https://docs.hetzner.com/de/dns-console/dns/general/authoritative-name-servers/

כל שאר הרישומים קשורים לשרת הDNS שלך שהוא לא קשור בשום דרך לחברת השרתים

הדומיין נרכש בחברה א' והשרת אצל חברה ב', כדי שיוכלו לגשת לדומיין אני צריך לעדכן אצל רשם הדומיינים שלי (חברה א') את שרתי ה-DNS של חברה ב', לא?
אם כן הרי שניהול ה-DNS אמור להתבצע בחברה ב' אשר אצלה נמצא השרת. גם לא נכון?

[A0533057932]

@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:

כל שאר הרישומים קשורים לשרת הDNS שלך שהוא לא קשור בשום דרך לחברת השרתים

הדומיין נרכש בחברה א' והשרת אצל חברה ב', כדי שיוכלו לגשת לדומיין אני צריך לעדכן אצל רשם הדומיינים שלי (חברה א') את שרתי ה-DNS של חברה ב', לא?

ממש לא
אתה צריך ליצור רשומת A שמפנה לכתובת IPV4 של השרת
ורשומת AAAA שמפנה לכתובת IPV6 של השרת

אם כן הרי שניהול ה-DNS אמור להתבצע בחברה ב' אשר אצלה נמצא השרת. גם לא נכון?

אמור להתנהל בחברה שמספקת את הSN
מי שתבחר שתנהל את זה

אתה יכול להפנות את שרתי הSN לקלאוד פלייר (אם כי המדריך שנתתי לך משום מה אומר שלא עקב סיבה מסויימת שמפריעה לשרת הדוא"ל) אתה יכול להישאר בשרתי הSN של הדומיין
או להעביר את זה לניהול השרת
הנקודה היא שאין קשר בין ניהול הדומיין לניהול השרת

[A0533057932]

@איש-נחמד דוגמא מהשרתים שלי (כולל שרתי המיילים שאני משתמש בהם)
השרתים (הן האמיתי והן הVPSים) יושבים בקונטאבו - הדומיינים מגיעים מOVH ומנוהלים שם

[aaron]

@a0533057932 אמר באיתור שרת DNS - IPv6 לפי דומיין:

(אם כי המדריך שנתתי לך משום מה אומר שלא עקב סיבה מסויימת שמפריעה לשרת הדוא"ל)

הוא לא אומר שאי אפשר עם CF, אלא שאי אפשר להפעיל את שירות הפרוקסי שלהם. זה הכל.