[Problème AOL] Reverse DNS et mails

Reverse DNS et mails [Problème AOL] - Windows & Software

Marsh Posté le 03-01-2006 à 15:05:52    

Voilà le message que je reçois quand j'envoie certains mails à AOL :
http://postmaster.info.aol.com/errors/421dnsnr.html
 
Je vois pas trop ce que vient faire un reverse DNS là dedans ?
Au moment de recevoir le mail, il regarde l'IP du MX du nom de domaine de l'expéditeur, puis il fait un reverse DNS sur cette IP et il vérifie que le nom de domaine obtenu est bien celui de départ c'est ça ? Quel intérêt ?

Reply

Marsh Posté le 03-01-2006 à 15:05:52   

Reply

Marsh Posté le 03-01-2006 à 15:09:18    

mais le mail il est bien reçuu par ton destinataire ?

Reply

Marsh Posté le 03-01-2006 à 15:10:32    

Non !

Sorry, your message from <moi@mondomaine.com> to <truc@aol.com> could not be delivered. The specific error is:
 
421-:  (DNS:NR)  http://postmaster.info.aol.com/errors/421dnsnr.html
421 SERVICE NOT AVAILABLE

Reply

Marsh Posté le 03-01-2006 à 15:11:57    

moldar a écrit :

Voilà le message que je reçois quand j'envoie certains mails à AOL :
http://postmaster.info.aol.com/errors/421dnsnr.html
 
Je vois pas trop ce que vient faire un reverse DNS là dedans ?
Au moment de recevoir le mail, il regarde l'IP du MX du nom de domaine de l'expéditeur, puis il fait un reverse DNS sur cette IP et il vérifie que le nom de domaine obtenu est bien celui de départ c'est ça ? Quel intérêt ?


Oui c'est bien celà qu'il fait. C'est pour "éviter" de manière plus ou moins éfficaces les open relay et le spam. Donc si tu as un ip dynamic tu n'as pas de solution.
 
Par ma part, mon provider me donne une ip fixe avec possibilité de reverse. c'est a dire que l'ip de mon serveur 83.217.93.49, lorsque tu fais un nslookup dessus ca te revoit ns1.leveilleur.net et non un truc du genre 49.93.217.83.adsl.providermachinechose.be


Message édité par Le Veilleur le 03-01-2006 à 15:13:38

---------------
Mon Blog : LeVeilleur.net | Hébergement d'images : Hostipics.net
Reply

Marsh Posté le 03-01-2006 à 15:14:11    

Bah alors en l'occurence, le MX de mondomaine.com renvoie à l'IP de ma passerelle antivirus, ça pourra donc jamais marcher...
C'est quoi ce bin's ?

Reply

Marsh Posté le 03-01-2006 à 15:22:20    

Ca n'a rien avoir avec le mx. Le Seul prestataire pouvant te donner un reverse dns est ton fai, vu que c'est lui qui te donne une ip et gère le dns attaché à celle-ci. Le but de la manipulation que lorsque j'envoie un email avec une adresse @leveilleur.net vers AOL, leur serveur mail va faire un nslookup sur le serveur du départ de l'email afin de vérifier si celui-ci possède bien le meme nom de domaine.
 
Mais bon, c'est vraiment chiant ce genre de "protection", car dans mon cas, j'ai 3 domaines sur mon serveur, mais un seul reverse (vu que j'ai qu'une ip wan) donc deux de mes domaines "sont banni de chez eux'" a cause de genre de système

Message cité 1 fois
Message édité par Le Veilleur le 03-01-2006 à 15:27:37

---------------
Mon Blog : LeVeilleur.net | Hébergement d'images : Hostipics.net
Reply

Marsh Posté le 03-01-2006 à 15:31:16    

Le Veilleur a écrit :

Ca n'a rien avoir avec le mx. Le Seul prestataire pouvant te donner un reverse dns est ton fai, vu que c'est lui qui te donne une ip et gère le dns attaché à celle-ci. Le but de la manipulation que lorsque j'envoie un email avec une adresse @leveilleur.net vers AOL, leur serveur mail va faire un nslookup sur le serveur du départ de l'email afin de vérifier si celui-ci possède bien le meme nom de domaine.
 
Mais bon, c'est vraiment chiant ce genre de "protection", car dans mon cas, j'ai 3 domaines sur mon serveur, mais un seul reverse (vu que j'ai qu'une ip wan) donc deux de mes domaines "sont banni de chez eux'" a cause de genre de système


 
QU'est-ce que tu entends par là ?

Reply

Marsh Posté le 03-01-2006 à 15:35:16    

Quand tu envois un email, il ne part jamais directement de ta machine. il passe par ce que l'on appele un serveur smtp. Cela peut très bien être le serveur smtp de ton fai, ou bien un que tu as monté toi même.
 
Edit: Donne ta config, ton serveur, domaine, config et etc. enfin donne un peu d'info sur comment tu envois tes emails.


Message édité par Le Veilleur le 03-01-2006 à 15:37:06

---------------
Mon Blog : LeVeilleur.net | Hébergement d'images : Hostipics.net
Reply

Marsh Posté le 03-01-2006 à 15:42:56    

Oui je sais bien comment ça fonctionne.  
En l'occurrence, j'héberge mon propre serveur SMTP (qui comporte plusieurs domaines).
Quand j'envoie un mail depuis truc@mondomaine.com j'utilise le smtp.mondomaine.com.
Ensuite il se passe quoi au niveau du smtp d'AOL ?


Message édité par moldar le 03-01-2006 à 15:46:32
Reply

Marsh Posté le 03-01-2006 à 15:45:27    

Et je suppose que tu n'as pas d'ip fixe, et si tu en as une, c'est que tu n'as pas de reverse dessus.
 
Donc tu n'as pas bcp de solution.


---------------
Mon Blog : LeVeilleur.net | Hébergement d'images : Hostipics.net
Reply

Marsh Posté le 03-01-2006 à 15:45:27   

Reply

Marsh Posté le 03-01-2006 à 15:46:54    

Le Veilleur a écrit :

Et je suppose que tu n'as pas d'ip fixe, et si tu en as une, c'est que tu n'as pas de reverse dessus.
 
Donc tu n'as pas bcp de solution.


 
Si j'ai une IP fixe par domaine.
Il faudrait que je fasse un PTR sur l'IP de mon serveur SMTP c'est ça ?
Ce que je ne comprends pas c'est que, comme je suis client Oleane, je peux également très bien utiliser le serveur smtp d'oleane pour envoyer les mails de mondomaine.com : et donc AOL me retournerait systématiquement une erreur ?


Message édité par moldar le 03-01-2006 à 16:00:11
Reply

Marsh Posté le 03-01-2006 à 22:11:55    

Si tu utilises le serveur smtp de chez Oleane pour ton domaine, oui tu devrais toujours avoir une erreur.
 
La solution serait une ip fixe par domaine et demander a ton fai de mettre un reverse dns sur cette ip.
 
Enfin, si tu as un compte aol, je peux essayer d'y envoyer un email via mon domaine (qui possède un reverse) afin de vérifier cette théorie :)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed