Виктор, давай не будем скандалить а?
ну да, мы схалявили немного - калбек идет не по A RR домена из MAIL FROM
(это все при отсутствии MX RRs), а прямо на IP оригинатора этой SMTP сессии,
тоесть кто нам вдувает там и проверяем.
В данном случае Ваш релай (который нам и вдувает) обратно же забрать это
не желает (550 Relaying denied.. - собственно это и возвращается тебе).
Странно ведь да? Это все в свете сегодняшнего дня, а не когда RFC821 писали.
За два почти года такая великая трабла случилась в первый раз.
Однако! (c) чукча ;-)
Wed Jul 6 14:58, Victor Sudakov <vas@xxxxxxxxxxxxxx> wrote:
> Anton Noginov wrote:
> > В сообщении от Среда 06 Июль 2005 11:17 вы написали:
> >
> > VS> > Если я правильно помню, требование наличия MX - should have, а
> > не must
> > have.
> > VS> Можно цитату насчет should?
> >
> > Цитату про should не найду. С другой стороны, в 2505 говорится о:
> >
> > 2.9. Verify "MAIL From:"
> >
> > The MTA SHOULD be able to perform a simple "sanity check" of the
> > "MAIL From:" domain and refuse to receive mail if that domain is
> > nonexistent (i.e. does not resolve to having an MX or an A record).
> ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
>
> Судя по подчеркнутому, MX и A в данном случае равноправны.
>
> > If the DNS error is temporary, TempFail, the MTA MUST return a 4xx
> > Return Code (Temporary Error). If the DNS error is an Authoritative
> > NXdomain (host/domain unknown) the MTA SHOULD still return a 4xx
> > Return Code (since this may just be primary and secondary DNS not
> > being in sync) but it MAY allow for an 5xx Return Code (as configured
> > by the sysadmin).
> >
> > То есть не сказано, что nonexistent domain - у которого нет _и_ А, _и_
> > МХ.
> >
> > VS> > Но вообще, отсутствие MX - моветон.
> > VS> С каких пор?
> >
> > С момента прикручивания фичи проверки наличия МХ для домена в МТА.
>
> И в каких же MTA прикручено такое уродство (что именно проверка
> наличия MX, а не "MX или A")?
>
> --
> Victor Sudakov, VAS4-RIPE, VAS47-RIPN
>
> =============================================================================
> "inet-admins" Internet access mailing list. Maintained by East Connection ISP.
> Mail "unsubscribe inet-admins" to Majordomo@xxxxxxxxxxxx if you want to quit.
> Archive is accessible on
>
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@xxxxxxxxxxxx if you want to quit.
Archive is accessible on
