Резервный канал для почтового сервера, как реализовать?
Есть почтовый сервер, к которому есть A и MX
myfirma.ru MX mail.myfirma.ru 10
mail.myfirma.ru A 1.1.1.1
Есть также резервный канал, на случай если первый отвалится 2.2.2.2
Если я пропишу доп DNS записи по типу:
myfirma.ru MX mail.myfirma.ru 10
myfirma.ru MX mail2.myfirma.ru 20
mail.myfirma.ru A 1.1.1.1
mail2.myfirma.ru A 2.2.2.2
Будит ли Postfix принимать письма? Или надо делать какие-то доп настройки?
То, что вы описали, будет работать, будет принимать.
Предполагаю, что может быть проблема с отправкой. Потому что ваш сервер имеет конкретное FQDN независимо от используемого канала связи. И отправляя письмо, он будет представляться mail.myfirma.ru, а DNS не будет подтверждать, что mail.myfirma.ru имеет адрес 2.2.2.2. У сервера получателя может возникнуть подозрение, что ваш сервер поддельный, спамерский.
Не думаю, что имя в HELO слишком значимо. Довольно типичная ситуация (на моем почтовике, например), когда на одном почтовом сервере (у него есть какое-то имя, одно), хостится множество виртуальных доменов.
То есть, когда с моего сервера уходит письмо, сервер представляется как mx.mycompany.net, и затем отправляет письмо от asdf@mycustomer.com. Все работает. Имя почтового сервера нужно для удобства (например, чтобы читать заголовки письма и понимать, через какие сервера он прошел), но не для антиспама.
Более важно, чтобы оба адреса были перечислены в SPF. Вот нарушение SPF в самом деле достаточно большая проблема. Но вставить еще один адрес в SPF достаточно легко.
Ярослав, Я говорил о другом. Возьмём ваш пример, сервер представляется как mx.mycompany.net, после этого я (сервер-получатель) спрашиваю у DNS адрес mx.mycompany.net, получаю ответ 11.234.55.66 - и это совпадает с адресом, с которого ко мне коннектится ваш сервер. Т.е. я убедился: ваш сервер не соврал насчёт своего имени. На этом этапе домен отправителя письма я ещё даже не смотрел. Дальше будут проверки SPF, DKIM, но эта простейшая проверка имени уже пройдена, ваш сервер уже зарабатыват плюсик в карму. У автора вопроса иначе, там DNS даст минус в карму, хотя SPF и DKIM выдадут свои плюсы.
Я не утверждаю, что это обязательно критично. Вероятно, многим серверам достаточно два положительных результата из трёх проверок. Но не исключаю, что где-нибудь найдётся сервер а-ля "Гордость и Предубеждение", который получив отрицательный результат на одной проверке, может не захотеть тратить время на другие проверки.
hint000, да, имя в HELO лучше чтобы совпадало с реверсной записью. Не знаю, как часто бывают отказы из-за этого, но лучше совпадение, чем расхождение, это уж однозначно :-)
