リバースDNSは有効なホスト名ではありません[終了]

私は友人がメールサーバーを含むサーバーを実行するのを手伝います。http://mxtoolbox.comは、リバースDNSが有効なホスト名ではないと報告しています。

現在、逆引きDNSはを指していdomain.comます。それを指すべきhostname.domain.comですか？私が見てきた、ここで、逆のDNSのためにこの方式を使用することが一般的であること。ただし、メールサーバーが次のように応答すると、問題が発生します。

220 domain.com ESMTP Postfix (Ubuntu)
EHLO PWS3.mxtoolbox.com
250-domain.com
250-PIPELINING
250-SIZE 10240000
...

基本的に、リバースDNSは、メールサーバーが有効であると報告するドメインのサブドメインを指しますか？

編集：私の元の質問は次のとおりでした：メールサーバーがdomain.comそのFQDNとして報告する場合、リバースDNSはポイントできhostname.domain.comますか？なぜこれが不要で、なぜ両方が同じである必要があるのかについては、以下のコメントを参照してください。

postfix reverse-dns ptr-record

— ConnorJC
ソース

可能性の重複：serverfault.com/questions/711600/...

— ホーカンLindqvist

あんまり。がhostname.domain.comへの/からのメールのリバースDNSとして有効domain.comかどうかを知りたいのに対し、他の投稿ではリバースDNSがどうあるべきかを知りたいと思っていました。私の回答は、他の投稿の回答を使用して、それについて質問します。

— ConnorJC 2015

さて、その場合、メールサーバーにホスト名以外のものを最初に報告させる理由を明確にしていただけませんか。理想的には、MTAが報告するホスト名は、逆のDNSエントリと同様に、実際のホスト名である必要があります。

— ホーカンLindqvist

まあ、@ Halfgaarが以前の質問に答える前に、報告されたFQDN domain.comではなく、サーバーがへのメール送信を許可されているかどうかを検証するためにSPFが使用されていることを見落としました。私は当初、サーバーがdomain.comにメールを送信するために報告する必要があると想定していましたdomain.com。最近気づいたv=spf1 mx -allように、SPFレコードとして他のマシンがメールを送信できるようにすることができます。これは、受け入れられた回答のコメントで明らかにされました。

— ConnorJC 2015

回答:

基本的に、リバースDNSは、メールサーバーが有効であると報告するドメインのサブドメインを指しますか？

いいえ。サーバーにのような完全な名前を付けてくださいmyserver.mydomain.com。逆引きDNSにもが含まれていることmyserver.mydomain.com、およびメールサーバーが（とともにHELO）自身をアナウンスしていることを確認しますmyserver.domain.com。

技術的にはにすることができますが、これはmail.domain.comマシンの非FQDNホスト名がになることを意味し、mailエレガントではありません。

ホスト名はにしないでくださいdomain.com（私はそう思います）ドメインは組織のエンティティであり、ホスト名ではありません。

— Halfgaar
ソース

メールサーバーは、user @ domain.comのような電子メールを送信するために、domain.comにサービスを提供していることを宣言する必要があります。メールサーバーがmyserver.domain.comとアナウンスする場合、メールアドレスはuser@myserver.domain.comである必要はありませんか？

— ConnorJC 2015

また、ホスト名がdomain.comになっていないという意味はわかりませんが、FQDNですか？現在、メールマシンのホスト名はvps1なので、逆DNSはのvps1.domain.com代わりに指す必要がdomain.comありますよね？

— ConnorJC 2015

The mail server has to announce itself as serving domain.com to send emails like user@domain.com though, right? If the mail server announces itself as myserver.domain.com, won't the email addresses need to be user@myserver.domain.com?

-いいえ。それがSPFレコードの目的です。

— joeqwerty 2015

ああなるほど。ありがとう。明確にするために、MXレコードをからに変更するdomain.com必要がありvps1.domain.comます。また、のSPFレコードはv=spf1 mx -all、この設定で機能するはずです。あれは正しいですか？

— ConnorJC 2015

はい、はい。明確にする：メールがどこに行くアンMXレコードが指定TOを。電子メールは出番アンSPFレコードが指定FROM。

— joeqwerty 2015

メールサーバーソフトウェアが報告するホスト名と逆引きDNSエントリの両方が、実際の正規のfqdnホスト名であることが期待されます（逆引きDNSのケースで参照されている質問で説明されています）。

ただし、これらの2つの値が実際に一致することは通常は検証されません（一致する場合はより意味があります）。

これらの場所のいずれかで指定されたホスト名が、メールサーバーがメールを受け入れるか、メールを送信するドメイン名と必ずしも関係があるとは限らないことに注意してください。処理するドメインではなく、メールサーバー自体を識別します。

— ホーカンリンドクビスト
ソース