У нас есть сервер обмена в офисе, который в течение года или около того только что использовал встроенные фильтры спама - мы добавили IP-адреса SpamHaus, чтобы выполнить базовую фильтрацию спама. Однако это уже нежизнеспособно - мы просто получаем слишком много спама.
Итак, мы рассмотрели несколько сервисов фильтрации спама SaaS, например MX GuardDog. Чтобы он работал, нам нужно изменить наши записи MX, чтобы они указывали на IP-адреса MX GuardDog. Наша установка в настоящее время:
Я думаю, это вполне соответствует вашим ожиданиям.
Наш статический IP-адрес имеет обратную запись DNS, указывающую на exchange.mydomain.com. Меня беспокоит, что если нам придется изменить наши записи MX, чтобы они указывали на MX GuardDog, не возникнет ли это само по себе проблем с уважением DNS? Полагаю, мой вопрос - обратная запись DNS, указывающая на хост, или запись MX - имеет ли это смысл? Или, другими словами, если наша запись MX изменится с exchange.mydomain.com на mx1.guarddog.com, возникнут ли у нас проблемы с обратным DNS, которые сами по себе могут привести к тому, что определенные почтовые серверы заблокируют нашу почту?
Записи MX предназначены для входящий почты, обратный DNS проверяется на исходящий почты. Отправка и получение не обязательно должны осуществляться через один и тот же сервер. Поэтому, если ваша запись MX указывает на фильтр нежелательной почты SAAS, ваш путь отправки не изменится. Вы все равно будете отправлять через exchange.mydomain.com, и эта A-запись и PTR-запись останутся прежними.
примечание: у меня было много обращений в службу поддержки, таких как «с тех пор, как мы изменили записи MX на фильтр SAAS, наши исходящие письма отклоняются» - это было никогда связаны с RDNS, но всегда вызваны неправильно настроенными записями SPF, поэтому, если у вас настроены записи SPF, убедитесь, что они явно разрешают exchange.mydomain.com отправлять почту. Если в вашей записи SPF в настоящее время есть «mx», вам, вероятно, нужно изменить его для перехода.