[GTER] dns reverso x rblsmtpd

Leonardo Rodrigues leolistas at solutti.com.br
Fri Dec 4 16:53:30 -02 2009


    Não existe nada errado em um IP resolver pra vários hosts. Isso não 
é proibido por RFCs, então pode acontecer.

    Agora é fato que, ao fazer isso, o provedor precisa tomar cuidado 
para que todos os hosts resolvidos sejam válidos. No caso do IP em 
questão, a maioria dos hosts resolvem pro IP de volta. Porém um dos 
hosts resolve pra outro IP

[root at obra685 etc]# host ms.ventiladorspirit.com.
ms.ventiladorspirit.com has address 208.73.210.27
[root at obra685 etc]#

    e outro host não resolve pra nada

[root at obra685 etc]# host ms.ventiladorspirit.com.br.
Host ms.ventiladorspirit.com.br. not found: 3(NXDOMAIN)
[root at obra685 etc]#

    Dito isso, a configuração de DNS reverso desse IP está SIM incorreta 
e, portanto, passível de ter problemas em qualquer provedor de correio 
que faça esse tipo de validação.

    Tenho verificação de reverso em diversos grandes clientes de correio 
e em todos vira e mexe precisamos criar alguma exceção, pra permitir 
algum IP de ser isentado das validações de reverso. Ainda assim, a 
vantagem é bem maior que a desvantagem de ter de criar uma exceção de 
vez em quando.

    Sugiro que você trate os problemas caso-a-caso e mantenha a 
validação de DNS reverso ativada.

Rejaine Monteiro escreveu:
> um exemplo: casaevideo.com.br (200.214.6.6)
>
> $ host 200.214.6.6
>
> 6.0-63.6.214.200.in-addr.arpa domain name pointer ms.casaevideo.com.
> 6.0-63.6.214.200.in-addr.arpa domain name pointer ms.casaevideo.com.br.
> 6.0-63.6.214.200.in-addr.arpa domain name pointer ms.spiritstyle.com.
> 6.0-63.6.214.200.in-addr.arpa domain name pointer
> ms.cevlicenciamento.com.br.
> 6.0-63.6.214.200.in-addr.arpa domain name pointer ms.ventiladorspirit.com.
> 6.0-63.6.214.200.in-addr.arpa domain name pointer
> ms.ventiladorspirit.com.br.
> 6.0-63.6.214.200.in-addr.arpa domain name pointer ms.casavideo.com.br.
>   


-- 


	Atenciosamente / Sincerily,
	Leonardo Rodrigues
	Solutti Tecnologia
	http://www.solutti.com.br

	Minha armadilha de SPAM, NÃO mandem email
	gertrudes at solutti.com.br
	My SPAMTRAP, do not email it







More information about the gter mailing list