Резервный канал для почтового сервера, как реализовать?

Question

[Кузьмич]

Есть почтовый сервер, к которому есть A и MX
myfirma.ru MX mail.myfirma.ru 10
mail.myfirma.ru A 1.1.1.1
Есть также резервный канал, на случай если первый отвалится 2.2.2.2
Если я пропишу доп DNS записи по типу:
myfirma.ru MX mail.myfirma.ru 10
myfirma.ru MX mail2.myfirma.ru 20
mail.myfirma.ru A 1.1.1.1
mail2.myfirma.ru A 2.2.2.2
Будит ли Postfix принимать письма? Или надо делать какие-то доп настройки?

Answer 1

[hint000]

То, что вы описали, будет работать, будет принимать.
Предполагаю, что может быть проблема с отправкой. Потому что ваш сервер имеет конкретное FQDN независимо от используемого канала связи. И отправляя письмо, он будет представляться mail.myfirma.ru, а DNS не будет подтверждать, что mail.myfirma.ru имеет адрес 2.2.2.2. У сервера получателя может возникнуть подозрение, что ваш сервер поддельный, спамерский.

Comments

[Кузьмич]

У сервера получателя может возникнуть подозрение, что ваш сервер поддельный, спамерский

Как этого можно избежать?

[Ярослав]

Не думаю, что имя в HELO слишком значимо. Довольно типичная ситуация (на моем почтовике, например), когда на одном почтовом сервере (у него есть какое-то имя, одно), хостится множество виртуальных доменов.

То есть, когда с моего сервера уходит письмо, сервер представляется как mx.mycompany.net, и затем отправляет письмо от [e-mail]. Все работает. Имя почтового сервера нужно для удобства (например, чтобы читать заголовки письма и понимать, через какие сервера он прошел), но не для антиспама.

Более важно, чтобы оба адреса были перечислены в SPF. Вот нарушение SPF в самом деле достаточно большая проблема. Но вставить еще один адрес в SPF достаточно легко.

[hint000]

Ярослав, Я говорил о другом. Возьмём ваш пример, сервер представляется как mx.mycompany.net, после этого я (сервер-получатель) спрашиваю у DNS адрес mx.mycompany.net, получаю ответ 11.234.55.66 - и это совпадает с адресом, с которого ко мне коннектится ваш сервер. Т.е. я убедился: ваш сервер не соврал насчёт своего имени. На этом этапе домен отправителя письма я ещё даже не смотрел. Дальше будут проверки SPF, DKIM, но эта простейшая проверка имени уже пройдена, ваш сервер уже зарабатыват плюсик в карму. У автора вопроса иначе, там DNS даст минус в карму, хотя SPF и DKIM выдадут свои плюсы.
Я не утверждаю, что это обязательно критично. Вероятно, многим серверам достаточно два положительных результата из трёх проверок. Но не исключаю, что где-нибудь найдётся сервер а-ля "Гордость и Предубеждение", который получив отрицательный результат на одной проверке, может не захотеть тратить время на другие проверки.

[Ярослав]

hint000, да, имя в HELO лучше чтобы совпадало с реверсной записью. Не знаю, как часто бывают отказы из-за этого, но лучше совпадение, чем расхождение, это уж однозначно :-)

Answer 2

[AUser0]

Можно так, как вы написали.

Или можно просто

mail.myfirma.ru. IN A 1.1.1.1
mail.myfirma.ru. IN A 2.2.2.2

и тогда IP для подключения к вашему серверу будет выбираться случайно в режиме 50/50.

P.S. Главное - иметь PTR-запись для обоих IP.

Comments

[SunTechnik]

МХ запись используется только для приема сообщений. При отправке - роли не играет.

Обратный dns должен быть прописан для обоих ip в то имя, кем представляется сервер.

Поэтому можно спокойно делать разные имена у MX записей с разными весами.

Ну и не забыть про настройку spf записей итд..