Обратный DNS не соответствует SMTP баннеру. Как исправить?

Question

[VankaRu]

Всем привет. Настраиваю почту на домене на своем сервере
CentOS 6 + ISPmanager 5. IPv4.
Все записи типа DKIM, SPF и DMARC внесены. Указана PTR запись как mail.MyDomain.com (Совпадает по чекеру).

При тесте на mail-tester.com 10/10 и вроде бы все хорошо, но есть недочет, с которыми не удается справиться своими силами.

А конкретно, через проверку на этом сервисе выдает ошибку, что rDns не совпадает с приветствием Helo:

Обратный просмотр DNS или обратное разрешение DNS (rDNS) заключается в определении доменного имени, связанного с данным IP-адресом.
Некоторые компании, такие как AOL будет отклонять все письма, отправленные с сервера без rDNS, так что Вы должны убедиться, что он у Вас есть.
Вы не можете связать несколько доменных имен с одним IP-адресом.
Ваш IP адрес 111.11.111.11 связан с доменом mail.MyDomain.ru.
Однако Ваше сообщение будет отображаться как отправленное с MyDomain.ru.

Вы можете опубликовать указатель (PTR тип) DNS записи со значением MyDomain.ru или использовать mail.MyDomain.ru, как имя хоста в своей почтовой программе

Вот протестированные значения этой проверки:
IP: 111.11.111.11
HELO: MyDomain.ru
rDNS: mail.MyDomain.ru

Если проверять через этот сервис https://mxtoolbox.com/, то выдаст предупреждение Reverse DNS does not match SMTP Banner.

Как я понимаю, HELO/EHLO тоже должна иметь значение mail.MyDomain.ru, а не как сейчас MyDomain.ru

И надо прописать что-то для этого в конфиге exim. Перелопатил интернет, пробовал несколько вариантов но не получилось исправить, т.к. на самом деле не особо понимаю.

Подскажите, что и где прописать, чтобы HELO/EHLO совпадали.

Answer 1

[Владимир Дубровин]

Поправь конфигурацию exim, чтобы в helo отдавалось то же имя, что прописано в PTR

remote_smtp:
    driver = smtp
    helo_data = mail.mydomain.ru

Comments

[VankaRu]

Не помогло, helo остается mydomain.ru

Еще так пробовал:
remote_smtp:
driver = smtp
helo_data = ${lookup dnsdb{ptr=$sending_ip_address}{$value}{$primary_hostname}}

Тоже не помогает (((

[VankaRu]

Сильно ли влияет эта ошибка на инбокс или отклон принимающих серверов почтовиков?

[Владимир Дубровин]

а exim рестартнут с новой конфигурацией?

Сам факт совпадения PTR и HELO обычно практически не влияет. Сильно влияет наличие в HELO правильного имени, сильно влияет наличие SPF по этому имени (у вас он совпадает с SPF по самому домену) и очень сильно влияет наличие правильного PTR, который разрешается обратно в тот же IP (FCrDNS)

[VankaRu]

Да, всегда делаю рестарт самого exim в службах + перезагружаю сервер.

SPF прописана, указан ip, к ней претензий нет. PTR ссылает на mail.mydomain.ru
Загвоздка только с этими HELO/EHLO

Попробовал вот так еще сделать (Ниже в комментарии уже написал, но продублирую еще сюда):

В конфиг exim добавил строку

smtp_banner = mail.mydomain.ru ESMTP Service Ready

Ошибка Reverse DNS does not match SMTP Banner. по тесту https://mxtoolbox.com/ перестала быть ошибкой, т.е. баннер виден.

По тесту на сайте https://dnsinspect.com/ тоже исправилась ошибка и домен отправки стал совпадать (До этого тоже ссылался что HELO/EHLO не соответствуют друг другу).

Я уже подумал, что удалось решить проблему, пошел тестировать в mail-tester.com, но он выдал тоже несоответствие, что и до этого HELO - mydomain.ru EHLO mail.mydomain.ru.

Т.е. только mail-tester.com говорит что что-то не так с этими HELO/EHLO. Вот и думаю, если сейчас не найду решение и забью на это, не вылезет ли это потом боком с блокировкой домена почтовиками и попаданием в блэки.

[Владимир Дубровин]

Отправьте сообщение на любой сервер и посмотрите заголовки полученного письма, обычно по заголовкам Received и/или Received-SPF видно и PTR и HELO, например

from здесь_hello (здесь_ptr [здесь_ip])

P.S. текст в баннере вообще ни на что не влияет

[VankaRu]

Владимир Дубровин, Отправил на dkimvalidator.com. Вот такие результаты.

Received: from mail.MyDomain.com (mail.MyDomain.com [111.111.111.111])

------------ Из блока про SPF --------------------

SPF Information:
Using this information that I obtained from the headers

Helo Address = mail.MyDomain.com
From Address = [e-mail]
From IP = 111.111.111.111

SPF Record Lookup

Looking up TXT SPF record for MyDomain.com
Found the following namesevers for MyDomain.com: ns1.hosting.ru ns2.hosting.ru
Retrieved this SPF Record: zone updated 303113162 (TTL = 599)
using authoritative server (ns1.hosting.ru) directly for SPF Check

Result: pass (Mechanism 'mx' matched)

Result code: pass
Local Explanation: MyDomain.com: 111.111.111.111 is authorized to use '[e-mail]' in 'mfrom' identity (mechanism 'mx' matched)
spf_header = Received-SPF: pass (MyDomain.com: 111.111.111.111 is authorized to use '[e-mail]' in 'mfrom' identity (mechanism 'mx' matched)) receiver=dkimvalidator.com; identity=mailfrom; envelope-from="[e-mail]"; helo=mail.MyDomain.com; client-ip=111.111.111.111

Еще вот это мне стало интересно:

0.0 SPF_HELO_NONE SPF: HELO does not publish an SPF Record

Если я правильно сделал вывод, то получается, что HELO здесь mail.MyDomain.com. Но почему тогда mail-tester говорит обратное?

[Владимир Дубровин]

Все у вас нормально с совпадением PTR и HELO.

Опубликуйте SPF запись для mail.MyDomain.com, в некоторых случаях HELO проверяется по SPF (подробней есть тут: https://habr.com/en/company/mailru/blog/338700/)

[VankaRu]

Спасибо огромное за помощь. В данном случае я оставил так, как вы изначально сказали.

remote_smtp:
driver = smtp
helo_data = mail.mydomain.ru

Вопрос решен.

Answer 2

[Яков Светский]

Добрый день!
Напишите в поддержку хостинга, чаще всего только они могут сменить.
майл тестер сильно занижает оценку этой ошибки, на мой взгляд это где то -5

Comments

[VankaRu]

В поддержке могут изменить только ptr на mydomain.ru, но это не выход

Сейчас пробовал в конфиг exim добавить строку

smtp_banner = mail.mydomain.ru ESMTP Service Ready

Ошибка Reverse DNS does not match SMTP Banner. по тесту https://mxtoolbox.com/ перестала быть ошибкой, т.е. баннер виден.

По тесту на сайте https://dnsinspect.com/ тоже исправилась ошибка и домен отправки стал совпадать (До этого тоже ссылался что HELO/EHLO не соответствуют друг другу).

Я уже подумал, что удалось решить проблему, пошел тестировать в mail-tester.com, но он выдал тоже несоответствие, что и до этого HELO - mydomain.ru EHLO mail.mydomain.ru