[Postfixbuch-users] PTR und CNAME zulässig?

[Ruben Rögels]

Am 07.10.2011 08:25, schrieb Timm M.Schneider:
> Liebe Postfix-Listenmitglieder!
> 
> 
> eine Mail ich ich versende wird von einem anderen Mailserver nicht
> angenommen, weil deren Anti-Spam-System anscheinend versucht zu
> überprüfen ob es an die Absender-Adresse eine Mail zu stellen kann,
> dies wird aber wiederrum von meinem Mailserver abgelehnt, da wohl
> etwas mit dem DNS nicht passt.
> 
> Oct  7 08:15:07 lsrv01 postfix/qmgr[23889]: F0AB744073:
> from=<cpbx-kunden- bounces at listen.tms-it.net>, size=878409,
> nrcpt=57 (queue active) Oct  7 08:15:07 lsrv01 postfix/smtp[23893]:
> F0AB744073: host antispam.ipcenter.at[217.116.188.13] said: 450
> 4.1.7 <cpbx-kunden- bounces at listen.tms-it.net>: Sender address
> rejected: unverified address: host mail.tms-it.net[91.118.53.102]
> said: 450 4.7.1 Client host rejected: cannot find your hostname,
> [217.116.188.13] (in reply to RCPT TO command) (in reply to RCPT TO
> command)
> 
> 
> eine Überprüfung hat ergeben das der PTR Record auf einen CNAME 
> zeigt, ist das der Grund da das nicht zulässig wäre?
> 
> ; <<>> DiG 9.7.2-P3 <<>> -x 217.116.188.13 ;; global options: +cmd 
> ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id:
> 26157 ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 3,
> ADDITIONAL: 1
> 
> ;; QUESTION SECTION: ;13.188.116.217.in-addr.arpa.   IN      PTR
> 
> ;; ANSWER SECTION: 13.188.116.217.in-addr.arpa. 2550 IN    CNAME
> 13.0-31.188.116.217.in- addr.arpa. 
> 13.0-31.188.116.217.in-addr.arpa. 2563 IN PTR
> antispam.ipcenter.at.
> 
> ;; AUTHORITY SECTION: 0-31.188.116.217.in-addr.arpa. 2563 IN  NS
> ns.ipcenter.at. 0-31.188.116.217.in-addr.arpa. 2563 IN  NS
> ns2.ipcenter.at. 0-31.188.116.217.in-addr.arpa. 2563 IN  NS
> ns.acw.at.
> 
> ;; ADDITIONAL SECTION: ns.acw.at.              2923    IN      A
> 217.116.176.2
> 
> ;; Query time: 16 msec ;; SERVER: 91.118.53.100#53(91.118.53.100) 
> ;; WHEN: Fri Oct  7 08:21:14 2011 ;; MSG SIZE  rcvd: 173
> 
> Grüße Timm Schneider
> 
> 
> 

Hallo Timm,

laut RFC darf ein PTR record nicht auf einen CNAME verweisen. Der
annehmendem MX beschwert sich also zu Recht.


Gruß,
Ruben