Возможно ли настроить резервную PTR запись на другом IP для почты?

Question

[bassoon48]

У меня на WAN1 белый ip например 1.1.1.1 дом.ру

На WAN2 - 2.2.2.2 - планета миралоджик

Для 1.1.1.1 я создал PTR запись на сайте дом.ру бизнес.
А, записи, MX и прочее создал на nic.ru

Проблем нет.

Есть другой вопрос. Предположим у меня WAN1 сдох (домру). Переходит авто-переключение на WAN2(планета миралоджик).

Дак вот, как мне не сесть на бутылку и чтоб не забанили мою почту?

нельзя же одноврменно прописать одинаковую PTR? или можно? или как правильно сделать?

П. С. И ещё вопрос. Нельзя же на одном доменном имени указать ДВЕ "А" записи на разные ip, но с одинаковым адресом?

Типа 1.1.1.1 - mail.exchange.ru
2.2.2.2 - mail.exchange.ru

Answer 1

[ky0]

PTR - это обратный резолв, айпи в доменное имя. Соответственно, у одного доменного имени может быть сколько угодно айпи, указывающих на него. Но с почтовой точки зрения проверяется, помимо прочего, совпадает ли прямая и обратная запись.

Сделать несколько А-записей с разными айпи можно, это общепринятая практика.

Comments

[bassoon48]

Спасибо.

То есть у меня например домен "daun.ru"

Я зашёл на сайт nic.ru в управление DNS.

и БЕЗ ПРОБЛЕМ делаю две А-записи.

mail.daun.ru - 1.1.1.1
mail.daun.ru - 2.2.2.2

И проблем не будет?

[ky0]

bassoon48, проблем не будет, если и на 1.1.1.1, и на 2.2.2.2 есть настроенный для обслуживания вашего домена почтовый и веб-сервер - потому что запросы будут лететь в оба направления.

[bassoon48]

ky0, Это как?

У меня только один почтовый сервер, и 2 локальный DNS.

Я могу на роутере прописать 2 проброса.

Просто оно тогда рандомно будет стучаться верно?

[bassoon48]

ky0, это надо 2 почтовых сервера что ли?

[ky0]

bassoon48, сервер может быть один, важно, чтобы он отвечал по обоим адресам.

[bassoon48]

ky0, а ну вот.

Я и говорю. Просто добавляешь ещё один проброс.

Мне вот всегда и было интересно.

Как так? Пингуешь mail.exhcange.ru и у тебя то 1.1.1.1 то 2.2.2.2 отвечает))

Типа рандомно. То есть это норма?

[bassoon48]

ky0, хорошо, с этим разобрались. Тогда вот ещё вопрос. Про PTR.

Допустим я сделал второй проброс. И теперь сервер mail.exchange.ru отвечает и на 1.1.1.1 и 2.2.2.2 - причём отвечает рандомно как ему вздумается.

Нууу будем считать это нормальным, ведь так? Просто видишь я не особо опытен в этом.

ладно хрен с ним ок.

На 1.1.1.1 у меня настроена PTR запись у провайдера дом.ру в личном кабинете.

А можно ли настроить ТОЧНО ТАКУЮ ЖЕ PTR запись у провайдера Миралоджик (планета) на 2.2.2.2 или надо дополнительно чё то мутить?

[ky0]

bassoon48, при пинге резолв происходит один раз, в начале. Если несколько раз запускать его - да, может быть по очереди, это зависит от многих вещей.

[bassoon48]

ky0, может есть какие-то доп требования? Или вот так по-даунски просто CTRL-C CTRL-V спокойно копипастишь на разные белые IP - и PTR, и А-запись и никаких проблем?

[ky0]

bassoon48, в целом, да - всё так. Но имейте в виду, что если у вас один из каналов отвалится (а запись при этом останется) - вы потеряете половину трафика. У серьёзных дядей это делается немного более сложно.

[bassoon48]

ky0, воот я и думаю про это.

Отслыаем данные на PTR 1.1.1.1 который сдох. Он же всё потеряется 100%?

Даже при условии что на 2.2.2.2 жив тот же самый PTR?

То есть почта тупо не дойдёт

[bassoon48]

ky0, Значит выгоднее оставить 1 канал...и тогда при следующем "он-лайн" - письмо точно дойдёт...

А как делают серьёзные дяди?

Я так понимаю во-первых это надо поднимать второй Exchange да?

[ky0]

bassoon48, у серьёзных ДНС-провайдеров есть возможность использовать healthcheck`и, которые будут давать понимание, доступен ли ваш сервис и при необходимости оперативно выключать соответствующие записи. Так умеет Cloudflare, AWS и наверняка много ещё кто.

Answer 2

[Drno]

Ну обычные А записи без проблем можно указывать на разные IP, тогда просто запрос пойдет рандомно(зависит от DNS юзера) либо roundRobin

Comments

[bassoon48]

Спасибо.

То есть у меня например домен "daun.ru"

Я зашёл на сайт nic.ru в управление DNS.

и БЕЗ ПРОБЛЕМ делаю две А-записи.

mail.daun.ru - 1.1.1.1
mail.daun.ru - 2.2.2.2

И проблем не будет?

[Valentin Barbolin]

bassoon48, зачем тебе А записи когда для хождения почты нужны Mx записи

[bassoon48]

Valentin Barbolin, чел не торомози.

Как без А записи мир узнает что твоя почта это "Vasyapupkin.mail.ru"

Это имя должно ссылаться на 1.1.1.1.

Ты это пробрасываешь на роутере...

Для этого нужна А запись

[Valentin Barbolin]

bassoon48, По твоей логике получается, что если у меня сайт компании например example.com находится на адресе 1.1.1.1 и я прописал для его работы соответствующую А запись, то и почтовый сервер у меня прибивается к этому адресу IP адресу?

Это ты тормозиш и не поманием как работает MX.

[bassoon48]

Valentin Barbolin, вопрос в чем? Если у тебя домен daun.ru

То почта может быть mail.daun.ru

И запись А обязательно должна быть. Всё свободен Вася

[bassoon48]

Valentin Barbolin, я не знаю как у тебя у мне один домен и несколько белых ip

Даже не так... Мне срать как у тебя абсолютно

[bassoon48]

Valentin Barbolin, на доменное имя ты как будешь ссылаться без А записи?

Ип вручную вводить? Завхй ты мне за Mx втирапшь.

Ты мой вопрос перечитай.

Сколько раз уже замечал тупо пердишь в лужу толку от тебя 0

[Valentin Barbolin]

bassoon48, Объясняю как это работает, Василий.
У нас есть сайт и два почтовых сервера, у всех разные белые адреса.
Делаем три А записи
daun.ru А 1.1.1.1
mail1.daun.ru A 2.2.2.2
mail2.daun.ru A 3.3.3.3

Потом делаем 2ве MX записи
daun.ru MX 10 mail1.daun.ru
daun.ru MX 20 mail2.daun.ru

Где 10 и 20 это приоритет почтовых серверов он может быть и одинаковым.
Отправляющая сторона ВСЕГДА в первую очередь смотрит на MX записи и только если ее нет то берет А запись. Потом смотрим на приоритет и всегда будет пытать отправить письна на более приоритетный сервер.

[bassoon48]

Valentin Barbolin, у кого у нас? У меня 1 домен и 1 почтовый сервер.

Читай вопрос и отвечай по теме.

Объяснять мне Википедии и хабр не нужно я умею настраивать.

И знаю что если отключить А запись то почта ходить не будет и ты получить огромный хер на эболу.

Проверял лично. А запись должна быть.

Всё не души

[Valentin Barbolin]

bassoon48, Такие бронелобые коментарии воодят других людей в заблуждение!

mail1.daun.ru A 2.2.2.2
mail2.daun.ru A 3.3.3.3

Потом делаем 2ве MX записи
daun.ru MX 10 mail1.daun.ru
daun.ru MX 20 mail2.daun.ru

Вот это достаточно что бы отправить почту в домен @daun.ru

[bassoon48]

Valentin Barbolin, погоди. То есть ты хочешь Скзаать что просто не имея второго почтового серваке можно спокойной сделать вторую mx и вторую А запись на несуществующие имя?

Тогда дибил я. Извмнмяюсь.

Попробую

[bassoon48]

Valentin Barbolin, но мне кажется что по твоему гайды нихера не получится.

Правильнее оставить одну mx запись и сделать две А записи

[Valentin Barbolin]

bassoon48,

Будет mail.daun.ru 1.1.1.1
И mail.daun.ru 2.2.2.2

Когда ты используеш две А записи, то получаеш две проблемы.

Отравляющая сторона будет использует только один адрес (проблема 1), и если он не доступен то письмо не будет доставлено. Конечно, обычно сервера несколько раз будут пробовать доставить письмо, но по дефолту это 4 часа между попытками. Ты не можеш гарантировать что у тебя один из серверов в приоритете (проблема 2), а значит оба должны всегда работать для 100% доставки почты вовремя.

можно спокойной сделать вторую mx и вторую А запись на несуществующие имя?

Задача: Один сервер, у которого два адреса, почтовый домен doun.ru

Делаем для кажго адреса А запись, имя не принципиально, главное что бы PTR был соответствующий.
main.daun.ru A 2.2.2.2
backup.daun.ru A 3.3.3.3

Потом делаем 2ве MX записи для домена daun.ru.
daun.ru MX 10 main.daun.ru
daun.ru MX 20 backup.daun.ru

Затра начальноство сказало что мы купили домен prudyrok.ru и хотим почту @prudyrok.ru
То нам достаточно добавить MX
prudyrok.ru MX 10 main.daun.ru
prudyrok.ru MX 20 backup.daun.ru

Вот как это настроил тот же mail.ru, похоже что у них балансировщик за которым пачка почтовиков
https://www.nslookup.io/domains/mail.ru/dns-records/mx/

Вот как это настроил тот же gmail.com, у них более традиционная реализация
https://www.nslookup.io/domains/gmail.com/dns-reco...