SPF Fail: Cabeçalho 'Received: from server.domain.com (ip errado) by ...."

**danistation** · 04-08-2011, 13:22

Caros,

Tenho dois servidores SMTP Qmail (smtp.dominio.com.br e smtp2.dominio.com.br).

O primário (200.180.000.001) é para uso comum e está OK, onde também tem o djbDns como DNS Primario (dnscache.dominio.com.br - ip alias 200.180.000.003).

O secundário (200.180.000.002) é para testes e está com uma pequeno problema de SPF, onde também tem o djbDns e é o DNS Secundário (dnscache2.dominio.com.br - ip alias 200.180.000.004)

Ambos os servidores estão configurados identicamente no serviço de DNS (DjbDNS).

No serviço de DNS tenho a linha de SPF corretamente configurada para os dois servidores e para o dominio.com.br.

Porém, ao enviar emails utilizando o servidor SECUNDARIO, por exemplo para o Gmail, o cabeçalho recebido pelo gmail chega na seguinte forma:

######

Received-SPF: fail (google.com: domain of [email protected] does not designate 200.180.000.004 as permitted sender) client-ip=200.180.000.004;
Subject: teste
From: DaniStation <[email protected]>
To: [email protected]
Content-Type: text/plain Date: Thu, 04 Aug 2011 12:47:23 -0300
Message-ID: <[email protected]>
Mime-Version: 1.0
Content-Transfer-Encoding: 7bit
teste

#####

Há um erro na linha em destaque.

Eu não consigo entender porque o gmail está recebendo de forma errada essa linha. E não só ele, mas servidores como os da Locaweb também fazem isso.

Por qual motivo está associando o nome designado ao serviço de DNS para o serviço de SMTP2?

Os arquivos de controle do qmail estão OK (me -> smtp2.dominio.com.br ; locals -> smtp2.dominio.com.br).
O arquivo run do qmail-smtp também aponta para smtp2.dominio.com.br.

Em nenhum lugar do qmail faço referencia às configurações do dnscache2 ou seu IP

Nas configurações de DNS tanto para o servidor primário como o secundário as configurações são idênticas, alterando apenas os nomes dos servidores e IPs.

Quais seriam os passos para re-verificar todas essas configurações?

Obrigado!

**trober** · 04-08-2011, 23:37

Boa noite.

O seu circuito/bloco de endereços foi recentemente adquirido? Se sim, existe a chance de reversos "órfãos" do antigo proprietário, criados pela operadora, a pedido do ex-contratante, apontarem para dnscache2.

Aproveitando o contato, envio ferramentas de validação para as entradas TXT, referentes ao SPF dos seu(s) domínio(s), disponíveis nos links[1][2][3].

[1] http://tools.bevhost.com/spf/
[2] http://www.kitterman.com/spf/validate.html
[3] http://www.vamsoft.com/spfvalidator.asp

Saudações,

Trober
-
-
-
-
-

**danistation** · 05-08-2011, 10:37

Postado originalmente por trober

Boa noite.

O seu circuito/bloco de endereços foi recentemente adquirido? Se sim, existe a chance de reversos "órfãos" do antigo proprietário, criados pela operadora, a pedido do ex-contratante, apontarem para dnscache2.

Temos o bloco já quase um ano.

Não me recordo se isso já acontecia com o bloco anterior que tinhamos. Peguei o bonde andando, mas enfim...

O servidor SMTP2 e o DNSCACHE2 são a mesma máquina.

O serviço de smtp funciona em cima do IP da eth. O serviço de dnscache está funcionando em um IP Alias, diferente do SMTP.

No serivço de DNS (tinydns) eu tenho entradas A e PTR para o smtp2 apontando para o seu IP correto, como da mesma forma entradas A e PTR para o DNSCACHE2, no seu devido IP que é diferente do SMTP2.

Este servidor SMTP2 utilizo apenas para envio de emails em massa. Não faço gerenciamento de contas POP nele. Para contas POP e SMTP de usuários tenho o SMTP1.

Quando envio um email para mim mesmo utilizando o SMTP2 como servidor de saída, ao chegar no meu POP (servidor SMTP1), o cabeçalho chega perfeito:

"Received: smtp2.dominio.com.br (200.180.000.002) by smtp1.dominio.com.br ......"

Eu não sei como o Gmail e a Locaweb, por exemplo, estão capturando o nome e IP relacionado ao IP Alias do DNSCACHE2 que roda junto com o SMTP2.

O que me intriga é que no SMTP1, as configurações são identicas exceto pelo POP. No SMTP1 também tem o DNSCACHE1 que roda em um IP Alias, e o cabeçalho dos emails enviados por ele chega corretamente tanto na Locaweb como no Gmail.

Por um outro link de internet, quando faço um telnet no smtp2 e rodo um comando HELO, o serviço me retorna corretamente o nome do servidor: smtp2.dominio.com.br

Por isso não entendo como o gmail e a Locaweb conseguem capturar nome e IP errado durante a comunicação.

Essas descrições ajudam a pensar no assunto?

Aproveitando o contato, envio ferramentas de validação para as entradas TXT, referentes ao SPF dos seu(s) domínio(s), disponíveis nos links[1][2][3].

[1] Mail Server Diagnostics - Accessplus
[2] SPF Query Tool
[3] SPF Syntax Validator

Saudações,

Trober
-

Testei todas elas. Nada de errado com os testes de SPF. Tenho PASS / Validated em todos eles....

Acrescento à lista MX Lookup Tool - Check your DNS MX Records online - MxToolbox

SPF Fail: Cabeçalho 'Received: from server.domain.com (ip errado) by ...."

Ferramentas de Tópicos

SPF Fail: Cabeçalho 'Received: from server.domain.com (ip errado) by ...."

Re: SPF Fail: Cabeçalho 'Received: from server.domain.com (ip errado) by ...."

Re: SPF Fail: Cabeçalho 'Received: from server.domain.com (ip errado) by ...."