[Postfixbuch-users] verification failed: name or service not known

[Thomas]

Sandy Drobic schrieb:
> Thomas wrote:
>>> $ host 88.198.11.139
>>> 139.11.198.88.in-addr.arpa domain name pointer 
>>> static.88-198-11-139.clients.your-server.de.
>>>
>>> Beim PTR ist wohl noch was zu tun.
>> smtp_peername_lookup= no
>>
>> ...hat bei mir nur zu folgendem Log-File geführt:
>>
>> Jan 28 11:46:24 localhost postfix/smtpd[22734]: connect from 
>> unknown[xxx.xxx.xxx.xxx]
>> Jan 28 11:46:35 localhost postfix/smtpd[22734]: lost connection after 
>> EHLO from unknown[xxx.xxx.xxx.xxx]
>> Jan 28 11:46:35 localhost postfix/smtpd[22734]: disconnect from 
>> unknown[xxx.xxx.xxx.xxx]
>>
>> Da muss also noch irgendwo anders das Problem liegen.
> 
> Tippfehler? smtpD_peername_lookup
> 
> DAS ist genau die Wirkung von "smtpd_peername_lookup = no". (^-^)
> 
> http://www.postfix.org/postconf.5.html#smtpd_peername_lookup
> 
> smtpd_peername_lookup (default: yes)
> 
>      Attempt to look up the remote SMTP client hostname, and verify that 
> the name matches the client IP address. A client name is set to "unknown" 
> when it cannot be looked up or verified, or when name lookup is disabled. 
> Turning off name lookup reduces delays due to DNS lookup and increases the 
> maximal inbound delivery rate.
> 
>      This feature is available in Postfix 2.3 and later.
> 
> Auf einem normalen MX sollte man das nicht verwenden.
> 
>> Ein Check mit named-checkzone 139.11.198.88.in-addr.arpa. 
>> /etc/bind/88.198.11.139.zone liefert:
>>
>> 139.11.198.88.in-addr.arpa domain name pointer 
>> static.88-198-11-139.clients.your-server.de.
>>
>> bind9 habe ich neugestartet.
>> Mache ich jetzt aber auf dem Nameserver (ns.pixelsetter.de) eine Abfrage 
>> bekomme ich weiterhin:
>>
>> 139.11.198.88.in-addr.arpa domain name pointer 
>> static.88-198-11-139.clients.your-server.de.
>>
>> Was muss ich noch/anders machen?
>> Kann ich überhaupt den PTR selbst vornehmen oder muss ich mich da an 
>> meinen Hoster (hetzner) wenden?
> 
> Eine Minute konstruktives Nachdenken würden dir bereits die Lösung verraten:
> 
> #dig ns thomasschwenski.de +short
> ns10.schlundtech.de.
> ns.pixelsetter.de.
> 
> Ein externer Client fragt also nur diese beiden Nameserver ab. Wenn du die 
> Zonendateien nicht selbst administrieren kannst (was wahrscheinlich ist), 
> dann kannst du nur den Verwalter des IP-Adressraumes bitten, den reverse 
> Eintrag zu setzen.
Hallo Sandy,

an den ns.pixelsetter.de komme ich ja ran.
Ist der PTR wie beschrieben richtig gesetzt?
Also im selben Zonefile?

Alle meine Probleme rühren also nur aus dem fehlenden PTR?
BTW. war der Vertipper nur in der Mail, nicht in der main.cf.
Schalte ich smtp_peername_lookup ab. Dann bekomme ich den Timeout

 >> Jan 28 11:46:24 localhost postfix/smtpd[22734]: connect from
 >> unknown[xxx.xxx.xxx.xxx]
 >> Jan 28 11:46:35 localhost postfix/smtpd[22734]: lost connection after
 >> EHLO from unknown[xxx.xxx.xxx.xxx]
 >> Jan 28 11:46:35 localhost postfix/smtpd[22734]: disconnect from
 >> unknown[xxx.xxx.xxx.xxx]

Spricht das nicht dagegen, dass alles am (fehlenden) PTR liegt?
Immerhin habe ich den lookup ja deaktiviert.

Irgendwie hab ich heute eine lange Leitung.

Thomas