איתור שרת DNS - IPv6 לפי דומיין
-
פעלתי לפי המדריך כאן:
https://ixnfo.com/en/solution-smtputf8-is-required-but-was-not-offered-by-host.htmlוהוספתי לקובץ ההגדרות של postfix את ההגדרה:
smtputf8_enable = noכרגע המיילים מגיעים אלי למייל בשעטומ"צ, אך עם סימן האזהרה:
המזהיר משולח לא מאומת.דו"ח בדיקת אימייל:
https://www.mail-tester.com/test-8rzumc0al -
-
@איש-נחמד באם הבעיה שלך היא IPV6
מדוע שלא תשבית אותוsudo postconf -e "inet_protocols = ipv4" sudo systemctl restart postfix -
@a0533057932 אמר באיתור שרת DNS - IPv6 לפי דומיין:
@איש-נחמד באם הבעיה שלך היא IPV6
מדוע שלא תשבית אותוsudo postconf -e "inet_protocols = ipv4" sudo systemctl restart postfixגם ב-IPv4 נצטרך לאמת את השרת כפי שניתן לראות בדו"ח שבקישור לכאורה.
-
@איש-נחמד באיזה שלב בבניה אתה נתקע?
ומי ספק השרת שלך?
כי בקונטאבו רוורס DNS מגדרירים פה
https://my.contabo.com/rdns -
@a0533057932
hetzner, והם רוצים שאני יפתור את הבעיה של אימות IPv6 עם reverse DNS.
שלחתי להם תגובה גם על IPv4, נחכה למענה. -
@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:
@a0533057932
hetzner, והם רוצים שאני יפתור את הבעיה של אימות IPv6 עם reverse DNS.
שלחתי להם תגובה גם על IPv4, נחכה למענה. -
@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:
המזהיר משולח לא מאומת.
דו"ח בדיקת אימייל:
https://www.mail-tester.com/test-8rzumc0alאוקי,
לפי הבדיקה שלך יש לך 2 בעיות:- DKIM
- SPF
והוא אשר אמרתי, הרבה לפני שאתה מתקשקש על reverse DNS מינימום זה שיהיה SPF, לקינוח כדאי גם DKIM (לחתום את המיילים).
לפחות בהתבסס על הבדיקה ששלחת, אתה צריך להוסיף עבור
teltechconference.comרשומת TXT שמכילה: (לאחר צמצום שלי)v=spf1 ip4:65.21.149.77 ~allאני לא יודע בדיוק למה אתה מתכוון, אבל למשל אם אתה מקבל מיילים מאותו השרת אז תגדיר רשומת MX ואז תוכל לוותר על ההצהרה המפורשת של הip ברשומה ולחליף אותו ב mx
ורק בשביל להשלים למה SPF זה חשוב:
למעשה כל שרת יכול לשלוח מכל דומיין מיילים, ככה עובד הפרוטוקול, אתה יכול לשלוח גם עם סיומת gmail, או gov, או מה שאתה רוצה.
כאשר שרת מקבל מייל יש לו כמה אפשרויות לאמת את שולח ההודעה, אחת מהם זה SPF. אני רואה מאיזה כתובת אני בתור שרת מקבל את ההודעה ואז בודק ברשומת הTXT הנ"ל האם מי שאני מקבל ממנו את ההודעה בכלל יכול לשלוח הודעות מהדומיין הספציפי.
זה בקצרה.גוגל מפילים הודעה כזו כי זה מקרה בו לא ניתן לאמת שהשולח באמת אמיתי כי השרת השולח לא מאושר להשתמש עם הזיהוי הספציפי.
-
@שמואל4 קראתי על הנושא הזה הרבה חומר, ובדיוק לכן ביקשתי מהם גישה לאיזור ה-DNS כדי להגדיר רשומות SPF ו-DKIM. הבעיה היא שהם מתעקשים שאני יגדיר לפני כן את ה-reverse DNS עבור ה-IPv6 ואין לי מושג מה אני אמור לרשום שם:
ראיתי ש-reverse DNS של ה-IPv4 בדפדפן מפנה לדומיין, נסיון לפשט את הקידוד של ה-IPv6 באמצעות האתר הזה לא עבד לי בדפדפן:1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.3.f.8.5.0.1.0.c.9.f.4.0.1.0.a.2.clients.your-server.de -
-
@שמואל4 אמר באיתור שרת DNS - IPv6 לפי דומיין:
@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:
reverse DNS
reverse DNS אמור להפנות לשם דומיין שמפנה לIP.
כמו שזה נשמע, DNS הפוך. הדומיין מצביע על הIP והIP מצביע על הדומיין.ידוע.
במקרה שלי לשרת יש גם זיהוי IPv6 בנוסף לזהות IPv4, זה אומר שהדומיין יושב על שרת עם זיהוי IPv6 אך ה-IPv6 לא מפנה לדומיין.
ה-DNS ההפוך של IPv4 הוא http://static.77.149.21.65.clients.your-server.de/
אגב, מה קורה במקרה שאני שם יותר מדומיין אחד על השרת? -
@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:
אך ה-IPv6 לא מפנה לדומיין.
אז תפנה אותו.
בכלל, לא מבין שם מה הקשר לניהול DNS להגדרת הרשומה.@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:
אגב, מה קורה במקרה שאני שם יותר מדומיין אחד על השרת?
לכל IP יש rDNS אחד.
-
@שמואל4 אמר באיתור שרת DNS - IPv6 לפי דומיין:
@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:
אך ה-IPv6 לא מפנה לדומיין.
אז תפנה אותו.
לאיזו כתובת? לא מצאתי תיעוד לגבי הפנייה של IPv6, התיעוד היחיד שמצאתי הוא לגבי IPv4.
בכלל, לא מבין שם מה הקשר לניהול DNS להגדרת הרשומה.
בשביל להכניס רשומות SPF, DKIM ו-dmarc. מכיר מקום אחר?
-
@a0533057932 אמר באיתור שרת DNS - IPv6 לפי דומיין:
@איש-נחמד לכתובת שרת המיילים
הכל יוצא מאותו שרת.
עשיתי טעות? -
@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:
@a0533057932 אמר באיתור שרת DNS - IPv6 לפי דומיין:
@איש-נחמד לכתובת שרת המיילים
הכל יוצא מאותו שרת.
עשיתי טעות?אפשר לשאול שוב מה אתה מסתבך?
RDNS קשור לספק השרת שלך
כלומר מי שלמעשה מביא לך את כתובת הIP
ובו אתה רושם את דומיין שרת המיילים
ואותו כתובת אתה מניח גם בIPV4 וגם בIPV6
בלי להמיר בכללכל שאר הרישומים קשורים לשרת הDNS שלך שהוא לא קשור בשום דרך לחברת השרתים
-
@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:
האם אפשר למצוא את שרת ה-DNS של ה-IPv6 של הדומיין שלי?
בכללי אולי כדאי שתעבור על המדריך הבא
https://www.linuxbabe.com/mail-server/setup-basic-postfix-mail-sever-ubuntu -
@a0533057932 אמר באיתור שרת DNS - IPv6 לפי דומיין:
@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:
@a0533057932 אמר באיתור שרת DNS - IPv6 לפי דומיין:
@איש-נחמד לכתובת שרת המיילים
הכל יוצא מאותו שרת.
עשיתי טעות?אפשר לשאול שוב מה אתה מסתבך?
RDNS קשור לספק השרת שלך
כלומר מי שלמעשה מביא לך את כתובת הIP
ובו אתה רושם את דומיין שרת המיילים
ואותו כתובת אתה מניח גם בIPV4 וגם בIPV6
בלי להמיר בכלליש כאן 2 חלקים וייתכן שלא כתבתי ברור.
חלק א' - dns הפוך - עבור ה- IPv6, שאלתי האם עלי להשתמש בהגדרה של ה-IPv4 או בהגדרה אחרת ואני שמח לשמוע לראשונה תשובה מפורשת וברורה.חלק ב' - אימות בעלות על הדומיין, רשומות SPF ו-DKIM שלפי מה שהבנתי אמורים להיעשות בשרת ה-DNS שמפנה לדומיין שלי.
שרת ה-DNS שמפנה לדומיין שלי הוא של חברת hetzner כפי שתוכל לראות בקישור הזה:
https://docs.hetzner.com/de/dns-console/dns/general/authoritative-name-servers/כל שאר הרישומים קשורים לשרת הDNS שלך שהוא לא קשור בשום דרך לחברת השרתים
הדומיין נרכש בחברה א' והשרת אצל חברה ב', כדי שיוכלו לגשת לדומיין אני צריך לעדכן אצל רשם הדומיינים שלי (חברה א') את שרתי ה-DNS של חברה ב', לא?
אם כן הרי שניהול ה-DNS אמור להתבצע בחברה ב' אשר אצלה נמצא השרת. גם לא נכון? -
@איש-נחמד אמר באיתור שרת DNS - IPv6 לפי דומיין:
כל שאר הרישומים קשורים לשרת הDNS שלך שהוא לא קשור בשום דרך לחברת השרתים
הדומיין נרכש בחברה א' והשרת אצל חברה ב', כדי שיוכלו לגשת לדומיין אני צריך לעדכן אצל רשם הדומיינים שלי (חברה א') את שרתי ה-DNS של חברה ב', לא?
ממש לא
אתה צריך ליצור רשומת A שמפנה לכתובת IPV4 של השרת
ורשומת AAAA שמפנה לכתובת IPV6 של השרתאם כן הרי שניהול ה-DNS אמור להתבצע בחברה ב' אשר אצלה נמצא השרת. גם לא נכון?
אמור להתנהל בחברה שמספקת את הSN
מי שתבחר שתנהל את זהאתה יכול להפנות את שרתי הSN לקלאוד פלייר (אם כי המדריך שנתתי לך משום מה אומר שלא עקב סיבה מסויימת שמפריעה לשרת הדוא"ל) אתה יכול להישאר בשרתי הSN של הדומיין
או להעביר את זה לניהול השרת
הנקודה היא שאין קשר בין ניהול הדומיין לניהול השרת
