איתור שרת DNS - IPv6 לפי דומיין

שמואל4

@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:

האם אפשר למצוא את שרת ה-DNS של ה-IPv6 של הדומיין שלי?

מה זה בדיוק שרת DNS של IPv6?
שרת DNS אחראי לתת את היעד של למשל google.com. אין "שרת" dns של כתובת v6, אתה צריך להוסיף רשומת AAAA כדי שהדומיין שלך יפנה לכתובת IPv6.
כלומר, אם אתה רוצה לדעת אם לדומיין מסויים יש יעד שהוא IPv6 שאתה צריך לתשאל את הרשומת AAAA של הדומיין הספציפי.

איש נחמד

@שמואל4 הבעיה שלי היא בשליחת מיילים מ-ubuntu עם postfix. גוגל דוחה את המיילים שנשלחים למיילים במתחם Gmail מכיוון שהם לא מצליחים לאמת שהדומיין קיים בכתובת ה-IPv6 של השרת (ערכתי לפני צילום המסך את ה-HTML שבו מופיעה כתובת האימייל האמיתית אליה נשלחה ההודעה במקור) :

הבנתי שאני אמור להגדיר 'reverse DNS' עבור כתובת ה-IPv6 אבל אני לא מוצא את ההגדרה הנכונה.
האם עדיף להשתמש בזיהוי IPv4 בשימוש ב-postfix?

שמואל4

@איש-נחמד לא יכול להיות שגוגל דוחה מיילים שלך בגלל שרשומת PTR לא תואמת לדומיין השליחה.
זה לא נחשב לאימות קריטי כדי להפיל מייל.
תעשה בדיקה ב https://www.mail-tester.com/ ותעלה את התוצאה.

אגב, רשומת PTR מוגדרת אצל ספק הIP ולא קשורה ל DNS של הדומיין.

איש נחמד

@שמואל4 אמר באיתור שרת DNS - IPv6 לפי דומיין:

@איש-נחמד לא יכול להיות שגוגל דוחה מיילים שלך בגלל שרשומת PTR לא תואמת לדומיין השליחה.
זה לא נחשב לאימות קריטי כדי להפיל מייל.
תעשה בדיקה ב https://www.mail-tester.com/ ותעלה את התוצאה.

זו השגיאה שמתקבלת בשרת בבדיקה הנ"ל:

This is the mail system at host asterisk.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

                   The mail system

<test-8rzumc0al@srv1.mail-tester.com>: SMTPUTF8 is required, but was not
    offered by host reception.mail-tester.com[94.23.206.89]

איש נחמד

פעלתי לפי המדריך כאן:
https://ixnfo.com/en/solution-smtputf8-is-required-but-was-not-offered-by-host.html

והוספתי לקובץ ההגדרות של postfix את ההגדרה:

smtputf8_enable = no

כרגע המיילים מגיעים אלי למייל בשעטומ"צ, אך עם סימן האזהרה:

המזהיר משולח לא מאומת.

דו"ח בדיקת אימייל:
https://www.mail-tester.com/test-8rzumc0al

איש נחמד

@איש-נחמד לאחר עדכון נוסף הציון שלי בבדיקת המייל עלה מ-0 ל-6 אך Gmail מסרבים בחזרה לקבל את המיילים:

A0533057932

@איש-נחמד באם הבעיה שלך היא IPV6
מדוע שלא תשבית אותו

sudo postconf -e "inet_protocols = ipv4"
sudo systemctl restart postfix

איש נחמד

@a0533057932 אמר באיתור שרת DNS - IPv6 לפי דומיין:

@איש-נחמד באם הבעיה שלך היא IPV6
מדוע שלא תשבית אותו
sudo postconf -e "inet_protocols = ipv4"
sudo systemctl restart postfix

גם ב-IPv4 נצטרך לאמת את השרת כפי שניתן לראות בדו"ח שבקישור לכאורה.

A0533057932

@איש-נחמד באיזה שלב בבניה אתה נתקע?
ומי ספק השרת שלך?
כי בקונטאבו רוורס DNS מגדרירים פה
https://my.contabo.com/rdns

איש נחמד

@a0533057932
hetzner, והם רוצים שאני יפתור את הבעיה של אימות IPv6 עם reverse DNS.
שלחתי להם תגובה גם על IPv4, נחכה למענה.

A0533057932

@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:

@a0533057932
hetzner, והם רוצים שאני יפתור את הבעיה של אימות IPv6 עם reverse DNS.
שלחתי להם תגובה גם על IPv4, נחכה למענה.

https://docs.hetzner.com/cloud/servers/cloud-server-rdns

שמואל4

@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:

המזהיר משולח לא מאומת.
דו"ח בדיקת אימייל:
https://www.mail-tester.com/test-8rzumc0al

אוקי,
לפי הבדיקה שלך יש לך 2 בעיות:

DKIM
SPF

והוא אשר אמרתי, הרבה לפני שאתה מתקשקש על reverse DNS מינימום זה שיהיה SPF, לקינוח כדאי גם DKIM (לחתום את המיילים).

לפחות בהתבסס על הבדיקה ששלחת, אתה צריך להוסיף עבור teltechconference.com רשומת TXT שמכילה: (לאחר צמצום שלי)

v=spf1 ip4:65.21.149.77 ~all

אני לא יודע בדיוק למה אתה מתכוון, אבל למשל אם אתה מקבל מיילים מאותו השרת אז תגדיר רשומת MX ואז תוכל לוותר על ההצהרה המפורשת של הip ברשומה ולחליף אותו ב mx

ורק בשביל להשלים למה SPF זה חשוב:

למעשה כל שרת יכול לשלוח מכל דומיין מיילים, ככה עובד הפרוטוקול, אתה יכול לשלוח גם עם סיומת gmail, או gov, או מה שאתה רוצה.
כאשר שרת מקבל מייל יש לו כמה אפשרויות לאמת את שולח ההודעה, אחת מהם זה SPF. אני רואה מאיזה כתובת אני בתור שרת מקבל את ההודעה ואז בודק ברשומת הTXT הנ"ל האם מי שאני מקבל ממנו את ההודעה בכלל יכול לשלוח הודעות מהדומיין הספציפי.
זה בקצרה.

גוגל מפילים הודעה כזו כי זה מקרה בו לא ניתן לאמת שהשולח באמת אמיתי כי השרת השולח לא מאושר להשתמש עם הזיהוי הספציפי.

איש נחמד

@שמואל4 קראתי על הנושא הזה הרבה חומר, ובדיוק לכן ביקשתי מהם גישה לאיזור ה-DNS כדי להגדיר רשומות SPF ו-DKIM. הבעיה היא שהם מתעקשים שאני יגדיר לפני כן את ה-reverse DNS עבור ה-IPv6 ואין לי מושג מה אני אמור לרשום שם:

ראיתי ש-reverse DNS של ה-IPv4 בדפדפן מפנה לדומיין, נסיון לפשט את הקידוד של ה-IPv6 באמצעות האתר הזה לא עבד לי בדפדפן:

1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.3.f.8.5.0.1.0.c.9.f.4.0.1.0.a.2.clients.your-server.de

שמואל4

@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:

reverse DNS

reverse DNS אמור להפנות לשם דומיין שמפנה לIP.
כמו שזה נשמע, DNS הפוך. הדומיין מצביע על הIP והIP מצביע על הדומיין.

איש נחמד

@שמואל4 אמר באיתור שרת DNS - IPv6 לפי דומיין:

@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:

reverse DNS

reverse DNS אמור להפנות לשם דומיין שמפנה לIP.
כמו שזה נשמע, DNS הפוך. הדומיין מצביע על הIP והIP מצביע על הדומיין.

ידוע.
במקרה שלי לשרת יש גם זיהוי IPv6 בנוסף לזהות IPv4, זה אומר שהדומיין יושב על שרת עם זיהוי IPv6 אך ה-IPv6 לא מפנה לדומיין.
ה-DNS ההפוך של IPv4 הוא http://static.77.149.21.65.clients.your-server.de/
אגב, מה קורה במקרה שאני שם יותר מדומיין אחד על השרת?