[求助]自搭邮件服务器发给其他公司的邮件都给退回来了。

思一克

1) LZ的MX记录配置错误。
谁让你直接用IP了？
应该用hostname, hostnameA记录是IP.

2)你的HELOHOST是什么名字？


dig -t mx ultrapower.com.cn

; <<>> DiG 9.4.1-P1 <<>> -t mx ultrapower.com.cn
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 33717
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;ultrapower.com.cn.             IN      MX

;; ANSWER SECTION:
ultrapower.com.cn.      86400   IN      MX      10 119.255.14.2.

;; AUTHORITY SECTION:
ultrapower.com.cn.      86400   IN      NS      ns5.sanfront.com.cn.
ultrapower.com.cn.      86400   IN      NS      ns3.sanfront.com.cn.

;; ADDITIONAL SECTION:
ns3.sanfront.com.cn.    37384   IN      A       210.72.13.83
ns5.sanfront.com.cn.    37384   IN      A       210.72.13.101

;; Query time: 883 msec
;; SERVER: 211.100.2.125#53(211.100.2.125)
;; WHEN: Sat Sep  5 20:00:04 2009
;; MSG SIZE  rcvd: 140

asimcotech:/var/maps # ping mail.ultrapower.com.cn
PING mail.ultrapower.com.cn (119.255.14.2) 56(84) bytes of data.
64 bytes from mail.ultrapower.com.cn (119.255.14.2): icmp_seq=1 ttl=52 time=6.66 ms
64 bytes from mail.ultrapower.com.cn (119.255.14.2): icmp_seq=2 ttl=52 time=6.29 ms

--- mail.ultrapower.com.cn ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1003ms
rtt min/avg/max/mdev = 6.293/6.479/6.666/0.203 ms

思一克

你给我发一个邮件，我就何以看出你的HELOHOST.

该名字应该是你的hostname

思一克

原帖由 microchu 于 2009-9-8 09:24 发表
刚才发邮件试了一下，还是被退回来。

to:思一克，给你这个地址发了一封邮件，johnye@webizmail.com

你的SERVER真乱呀
203.86.84.36 是服务器发件IP
mail.ultrapower.com.cn 是helohost

正解析是错误的：
ping mail.ultrapower.com.cn
PING mail.ultrapower.com.cn (119.255.14.2) 56(84) bytes of data.
64 bytes from mail.ultrapower.com.cn (119.255.14.2): icmp_seq=1 ttl=51 time=31.2 ms

反解析是没有的：
rdns 203.86.84.36
203.86.84.36 has no reverse dns.



正解反解必须匹配到你的发件IP.
rdns 119.255.14.2
host: mail.ultrapower.com.cn
119是什么东西？不是你的发件IP

思一克

正解析做错了，反解析也做了，和正解是匹配的，但到了一个119的IP上，和发件IP无关的。
这样，很多地方都要拒绝的

思一克

原帖由 microchu 于 2009-9-9 11:26 发表
我的网络情况是这样的，203.86.84.36 是公司外联防火墙的出口地址，119.255.14.2是在防火墙上做的一个映射，映射到公司内部的一台机器上，119.255.14.2也是一个合法的公网地址。

这种情况应该怎样处理呢？

119.255.14.2是NAT映射到在内网的邮件服务器上了吗？
如果是，你的发件IP怎么还是203.86.84.36？

发件SERVER未必和收件是一个。
如果不是一个，
要将HELOHOST的正解反解析都做到发件IP上

思一克

比如你收件是IP1, 发件是IP2

那么：MX记录指向mail.yourhost1.com
mail.yourhost1.com的A记录指向IP1.

IP2给一个主机名字比如mail.your2.com
mail.your2.com的正解析是IP2,
IP2的反解析是mail.your2.com
你的HELOHOST设置成mail.your2.com

思一克

原帖由 ruochen 于 2009-9-9 16:42 发表



我的也是这样结构呀
没有这个问题
反解做到119上

fw就是指做一个nat的（桥梁）
其他什么不干

他的情况是203是发件IP.
119是收件MX IP.

反解析应该做到发件203上。但是他错误做到119了。无效的。