classic.ISPforum.cz

Je standardem, že ISP dnes nenastavují reverzní PTR záznam u veřejných IP? Před nasazením optiky, byl PTR záznam hromadu let nastaven správně, ale nyní to už ISP nenastavuje. Že prej je jiná doba.

To je asi nějaká místní specialita.
Já optiku mám (ovšem jako ISP) a dodavatel mi nastaví PTR jak chci.
Technicky tomu nic nebrání, optika je jen fyzická vrstva, jedno jestli pasivní nebo aktivní.
To by mi jinak nefungoval mailserver.

S tím mail-serverem právě problémy mám, nabídli mi nastavení PTR na můj A (AAAA) záznam. Ale proč to není automaticky?

To je potřeba v žádosti zvlášť uvést, běžně se to nedává při normálním poskytnutí veřejné IP.
Potřebují to jen mailservery, obvykle je také dobré se přesvědčit, zda ISP nehlídá také SMTP port kvůli spamu, aby ho pro danou IP neblokoval.

Protože neumí věštit z křištálové koule. Musíte specifikovat jaký záznam tam chcete nastavit. Na ip jde nastavit jen jeden PTR záznam. Přitom na jednu IP lze nastavit neomezně DNS záznamů.

josef_novak píše:S tím mail-serverem právě problémy mám, nabídli mi nastavení PTR na můj A (AAAA) záznam. Ale proč to není automaticky?

Kód: Vybrat vše

root@server:~# host MA.AD.RE.SA 1.1.1.1
Using domain server:
Name: 1.1.1.1
Address: 1.1.1.1#53
Aliases:

Host SA.RE.AD.MA.in-addr.arpa. not found: 3(NXDOMAIN)


josef_novak píše:S tím mail-serverem právě problémy mám, nabídli mi nastavení PTR na můj A (AAAA) záznam. Ale proč to není automaticky?

Kód: Vybrat vše

root@server:~# host MA.AD.RE.SA 1.1.1.1
Using domain server:
Name: 1.1.1.1
Address: 1.1.1.1#53
Aliases:

Host SA.RE.AD.MA.in-addr.arpa. not found: 3(NXDOMAIN)


a proc by to meli ISP delat automaticky?

Automaticky ti nemají co nastavit, to si mají název vycucat z prstu?:)
Normálně jim řekni, že tam chceš nastavit třeba mailserver.domena.cz a je to. Stejným jménem se pak musí identifikovat (hlásit) mailserver.

Technická: na jednu IP jde nastavit i více PTR záznamů, ale běžně se to nedělá (proč taky).

K otázce "proč by ISP měl nastavovat PTR záznamy", RFC 1912 říká:

Make sure your PTR and A records match. For every IP address, there should be a matching PTR record in the in-addr.arpa domain.

Samozřejmě to neznamená, že by operátor měl automaticky od uživatele zjišťovat, jaké PTR záznamy nastavit pro kterou adresu. Může ale předgenerovat A/PTR záznamy podle nějakého formátu. (Lze i pro IPv6, např. s použitím Knot DNS - sekce Automatic forward/reverse records.)

josef_novak píše:Je standardem, že ISP dnes nenastavují reverzní PTR záznam u veřejných IP? Před nasazením optiky, byl PTR záznam hromadu let nastaven správně, ale nyní to už ISP nenastavuje. Že prej je jiná doba.

nemáš přeprodávat cizí IP adresy.

hapi píše:nemáš přeprodávat cizí IP adresy.

Jsi normální? I kdybych byl imbecil, tak tohle bych nikomu nenapsal, kdybych o něm nic netušil.

Jednoduše, PTR záznam je standard.
Pro svou doménu si u registrátora budu muset nastavit svůj DNS server.

josef_novak píše:Pro svou doménu si u registrátora budu muset nastavit svůj DNS server.

Pro doménu doporučuji Cloudflare, je zadarmo, odpovídá velice rychle a má i APi.
Pro reverzní záznamy si nejsem jistý, co použít, možná dns.he.net, ale tam zase asi není to APi.

Jako ISP nastavuji nějaké generované reverzní (a k nim dopředné) záznamy pro všechny IP, které mám ve správě. Málokdy to pak je potřeba měnit. Že se mailserver navenek představuje mail.firma.cz a má reverz ip-4-3-2-1.ispnet.net (s validním Ačkovým) většinou ničemu nevadí.

josef_novak píše:

hapi píše:nemáš přeprodávat cizí IP adresy.

Jsi normální? I kdybych byl imbecil, tak tohle bych nikomu nenapsal, kdybych o něm nic netušil.

Jednoduše, PTR záznam je standard.
Pro svou doménu si u registrátora budu muset nastavit svůj DNS server.

kde jste přišel na to že reverzní záznam nastavovat je standard to fakt nechápu? isp nemůže vědět co tam kdo chce nastavit. doufám že i jako standard berete zapnutí ipv6

rsaf píše:Že se mailserver navenek představuje mail.firma.cz a má reverz ip-4-3-2-1.ispnet.net (s validním Ačkovým) většinou ničemu nevadí.

Reverz podle mě musí odpovídat tomu, co server pošle jako své jméno v komunikaci (asi v HELO). Pak taky server musí mít certifikát a ten na doménu poskytovatele nevystavim.

Jasně, zkrátka PTR vygenerovat a když člověk chce upravit, řekne si.

josef_novak píše:Je standardem, že ISP dnes nenastavují reverzní PTR záznam u veřejných IP? Před nasazením optiky, byl PTR záznam hromadu let nastaven správně, ale nyní to už ISP nenastavuje. Že prej je jiná doba.

Nikde není napsáno, že přidělená IP musí mít nastavený PTR. Dovedeš si představit, jak OBROVSKÁ by musela být zóna pro IPv6 adresy u poskytovatele na DNS serveru?