В настоящее время я пытаюсь понять, как настроить мой rDNS для поддержки SpamAssassin.
Документация SpamAssassin, кажется, предоставляет только следующее;
https://wiki.apache.org/spamassassin/Rules/CK_HELO_DYNAMIC_SPLIT_IP
«HELO показался подозрительным. Обычно это результат плохо настроенного почтового сервера, который рекламирует себя как XXX-XXX-XXX-XXX.hostname.tld (где XXX - это IP-адрес)».
В настоящее время мой rDNS настроен на стороне провайдера следующим образом;
XX.XXX.XXX.XX.static.domainname.com
доменное имя, очевидно, является моим доменным именем. Первоначально это было так, но без «статической» части, я попытался сделать это, поскольку была бы документация о том, что является приемлемым «статическим» и «неуниверсальным» rDNS. Кажется, проблема не решена. Я также пробовал использовать следующую службу; https://www.debouncer.com/reverse-dns-check
В настоящее время я Postfix / Dovecot на FreeBSD и использую cloudflare для своего DNS (исключительно в режиме только DNS, поскольку сам cloudflare не поддерживает почтовый трафик), я установил запись A, чтобы указать мой обратный DNS на IP моего сервера. так что это разрешается.
Что мне делать, чтобы решить эту проблему? В настоящее время я предполагаю полностью удалить IP из записи rDNS.
Чтобы пройти проверку PTR, вам необходимо убедиться, что IP-адрес соответствует ожидаемому имени хоста. Если ваш почтовый сервер mail.example.com, это должно выглядеть так при выполнении host или dig:
mail.example.com has IP 1.2.3.4
4.3.2.1.in-addr.arpa domain name pointer mail.example.com
Если ваш почтовый домен не XX.XXX.XXX.XX.static.domainname.com то вам нужно это изменить. Если вы управляете DNS для домена, вы сможете создать соответствующую запись PTR.
Эта жалоба касается того, что IP-адрес в той или иной форме появляется в записи PTR. Это не рекомендуется по ряду причин, одна из которых, как вы обнаружили, заключается в том, что многие места назначения помечают вашу почту как спам или сразу отклоняют ее.
Установите для записи PTR какое-нибудь подходящее значение, которое не включает IP-адрес. Фактическое полное доменное имя сервера обычно является лучшим выбором.