29542
Jun 03, 2008, updated at Jun 04, 2008 (UTC)
5239
5
0
nslookup muss mehr Namen liefern
Exchange Server mehrere IP Adressen zuordnen geht das?
Wir haben folgendes Problem, dass unsere Mails beim Kunden als Spam aussortiert werden. Ich habe gerade keine Logs zur Hand und kann auch nicht den Status Code sagen wieso. Aber wir haben schon JAhre lang Kontakt mit dem Kunden und "von heute auf morgen" kommen unsere Mails teilweise nicht mehr an, werden als sicherer Spam aussortiert.
Wir betreiben einen Exchange Server 2003, der für mehrere Domains zuständig ist. Die Hauptdomain (und ADS Root Domain) ist xyz.com. Wir haben als Abteilung aber eine eigene Domain abc.com Nun kann ich mir vorstellen, wenn ich einen nslookup auf die IP mache, von der die Mail ausgeliefert wurde, so antwortet der Name xyz.com. Ich denke das Antispam erwartet eigentlich zu der IP auch die gleiche Domain abc.com wie in dem Absender der zu prüfenden Mail.
Ist es daher möglich über DNS so zu konfigurieren, dass ein Server auf einer IP Adresse mit mehreren Namen antwortet oder müssen wir alternativ mehrere IP Adressen auf den Server binden, quasi pro Maildomain eine eigene IP?
Gruß
Alexander
Wir betreiben einen Exchange Server 2003, der für mehrere Domains zuständig ist. Die Hauptdomain (und ADS Root Domain) ist xyz.com. Wir haben als Abteilung aber eine eigene Domain abc.com Nun kann ich mir vorstellen, wenn ich einen nslookup auf die IP mache, von der die Mail ausgeliefert wurde, so antwortet der Name xyz.com. Ich denke das Antispam erwartet eigentlich zu der IP auch die gleiche Domain abc.com wie in dem Absender der zu prüfenden Mail.
Ist es daher möglich über DNS so zu konfigurieren, dass ein Server auf einer IP Adresse mit mehreren Namen antwortet oder müssen wir alternativ mehrere IP Adressen auf den Server binden, quasi pro Maildomain eine eigene IP?
Gruß
Alexander
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 89060
Url: https://administrator.de/contentid/89060
Printed on: April 24, 2024 at 03:04 o'clock
5 Comments
Latest comment
Zuerst sollte die IP-Adresse Eures Servers unter genau einem Namen im Internet bekannt sein, z.B. mx.xyz.com.
Dann ist sowohl für die Domain abc.com und auch xyz.com in dem jeweiligen mx-record im DNS der Eintrag mx.xyz.com eingetragen.
Alle anderen Konstrukte sind Mist.
Ich betreibe mehrere Domains an statischen und dynamischen Adressen und es klappt prima. Ich habe jeweils eine Domain geschaffen, die nur für die IT genutzt wird und nicht für die "Kunden" (im eigenen Haus), und nur diese Adressen werden verwendet.
Als Bonbon kann man dann in jeder Domain einen SPF-record definieren, der nur den Server mx.xyz.com als "erlaubten" Server für den Mailversand ausgibt. Google hilft.
Ach ja - stellt Ihr Mails direkt per DNS (dann bitte nur bei statischer IP, sonst -> SPAM) zu oder gebt ihr sie dem Provider ? Diese sind oft auch Blacklists verzeichnet, weil sie auch SPAm versenden.
Dann ist sowohl für die Domain abc.com und auch xyz.com in dem jeweiligen mx-record im DNS der Eintrag mx.xyz.com eingetragen.
Alle anderen Konstrukte sind Mist.
Ich betreibe mehrere Domains an statischen und dynamischen Adressen und es klappt prima. Ich habe jeweils eine Domain geschaffen, die nur für die IT genutzt wird und nicht für die "Kunden" (im eigenen Haus), und nur diese Adressen werden verwendet.
Als Bonbon kann man dann in jeder Domain einen SPF-record definieren, der nur den Server mx.xyz.com als "erlaubten" Server für den Mailversand ausgibt. Google hilft.
Ach ja - stellt Ihr Mails direkt per DNS (dann bitte nur bei statischer IP, sonst -> SPAM) zu oder gebt ihr sie dem Provider ? Diese sind oft auch Blacklists verzeichnet, weil sie auch SPAm versenden.
Hallo Alexander,
prüfe doch bitte erst einmal, weshalb die Mails nicht mehr ankommen. Der Spamfilter sortiert die Mails ja aus einem bestimmten Grund in die Tonne... Vielleicht seit ihr ja auch auf irgendeine Blacklist geraten und es liegt garnicht an einer inkorrekten DNS-Auflösung ?!
Davon abgesehen, musst du inzwischen Sorge dafür tragen, dass die öffentliche DNS-Konfiguration absolut korrekt ist. Prüfe also mit nslookup + set type=mx erst einmal für die Domänen die korrekten MX-Einträge.
Selbstverständlich können sich hinter einer IP-Adresse mehrere Domänen verbergen. Wie macht das soonst ein großer Provider wie z.B. 1&1 ?! - Für jde Domäne einen extra Mailserver installieren ??!! - Wohl kaum...
Gruß
Hubert
prüfe doch bitte erst einmal, weshalb die Mails nicht mehr ankommen. Der Spamfilter sortiert die Mails ja aus einem bestimmten Grund in die Tonne... Vielleicht seit ihr ja auch auf irgendeine Blacklist geraten und es liegt garnicht an einer inkorrekten DNS-Auflösung ?!
Davon abgesehen, musst du inzwischen Sorge dafür tragen, dass die öffentliche DNS-Konfiguration absolut korrekt ist. Prüfe also mit nslookup + set type=mx erst einmal für die Domänen die korrekten MX-Einträge.
Selbstverständlich können sich hinter einer IP-Adresse mehrere Domänen verbergen. Wie macht das soonst ein großer Provider wie z.B. 1&1 ?! - Für jde Domäne einen extra Mailserver installieren ??!! - Wohl kaum...
Gruß
Hubert
Hallo Hubert,
Also im DNS sah das so aus:
Für die Domain abc.com
IN A 111.111.111.111 (IP von Webserverhosting)
IN MX 10 mail.abc.com
mail IN A 123.123.123.123 (IP von ExcServer)
Für die Domain xyz.com
IN A 222.222.222.222 (IP von Webhosting)
IN MX 10 mail.xyz.com
mail IN A 123.123.123.123 (IP ExcServer)
Dabei habe ich nun für abc.com den MX Record auf mail.xyz.com geändert. Ich hoffe das ist besser.
Wie bekomme ich denn am besten raus, wo wir als Spamer gehostet sind? (einzelne Domain, gesamte Server-IP)
Welche Spamlisten gibt es denn?
Also im DNS sah das so aus:
Für die Domain abc.com
IN A 111.111.111.111 (IP von Webserverhosting)
IN MX 10 mail.abc.com
mail IN A 123.123.123.123 (IP von ExcServer)
Für die Domain xyz.com
IN A 222.222.222.222 (IP von Webhosting)
IN MX 10 mail.xyz.com
mail IN A 123.123.123.123 (IP ExcServer)
Dabei habe ich nun für abc.com den MX Record auf mail.xyz.com geändert. Ich hoffe das ist besser.
Wie bekomme ich denn am besten raus, wo wir als Spamer gehostet sind? (einzelne Domain, gesamte Server-IP)
Welche Spamlisten gibt es denn?
Vielleicht hilft ja: http://openrbl.org/
Wieviele Einträge kannst Du denn bei Deinem Provider für die IP-Adresse anlegen ?
I.d.R. geht da nur 1 Eintrag...
Bleibt die Frage: Dynamische oder statische IP ?
Wieviele Einträge kannst Du denn bei Deinem Provider für die IP-Adresse anlegen ?
I.d.R. geht da nur 1 Eintrag...
Bleibt die Frage: Dynamische oder statische IP ?
Statische IP.. wir haben ein ganzes Subnetz für uns allein mit öfffentlchen IP Adressen.
