PTR и AAAA записи IPv6

[Konstantin124]

Здравствуйте, коллеги!

Имеется VDS у Hetzner, на него установлен Ubuntu 18.04. Есть выделенный IPv4 адрес 192.168.1.1 и /64 IPv6 подсеть 2a01:4f8:61:20e1::/64. Устанавливаю почтовый сервер Postfix + Dovecot. Создаю PTR IPv4 и SPF записи, почта ходит, пока соединение по IPv4. Как только соединение идет по IPv6, сразу iprev check: fail и gmail начинает отбивать письма.

В манах Hetznera написано:
_{Блок адресов: 2a01:4f8:61:20e1::2 - 2a01:4f8:61:20e1:ffff:ffff:ffff:ffff
Мы используем первый адрес из блока: 2a01:4f8:61:20e1::2}

Попытка сделать записи www  IN AAAA 2a01:4f8:61:20e1::2 и 2.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.e.0.2.1.6.0.0.8.f.4.0.1.0.a.2.ip6.arpa. IN PTR example.com. результатов не дают, все тестовые сайты пишут, что AAAA и PTR записи отсутствуют.

Отключать IPv6 совершенно не хочу.

Кто виноват и что делать?

[AnrDaemon]

PTR должны создавать не вы, а владелец адресов.
Домен озвучите, или так и будем гадать?

[Konstantin124]

PTR должны создавать не вы, а владелец адресов.

Уважаемый, я нигде не спрашивал о том, кто должен создавать PTR-запись. Вы зачем мою тему своими ответами на свои же собственные вопросы засоряете?

Вы читать умеете? "Создаю PTR IPv4 и SPF записи" - эта фраза ни на какие мысли не наводит?

Домен rioartstudio.com

[AnrDaemon]

Интересно, если вы лучше всех всё знаете, то зачем тогда вопросы задаёте?
Пользователь добавил сообщение 16 Декабря 2018, 01:08:11:У вас отсутствует SPF запись для mail.rioartstudio.com.
У вас отсутствует PTR запись для 88.99.225.155, указывающая на mail.rioartstudio.com.
У вас отсутствует PTR запись для 2a01:4f8:c0c:1560::2, указывающая на mail.rioartstudio.com.
У вас отсутствует AAAA запись для rioartstudio.com., упомянутой в SPF.
Пользователь добавил сообщение 16 Декабря 2018, 01:09:05:И ваш сервер представляется голым доменом.

Код: [Выделить]

220 rioartstudio.com ESMTP Postfix (Ubuntu)Пользователь добавил сообщение 16 Декабря 2018, 01:10:18:Так что всё верно, нет настроек - нет рыбки.

[Konstantin124]

Что такое mail.rioartstudio.com, откуда вы это взяли?

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

==========================================================
Summary of Results
==========================================================
SPF check:          pass
"iprev" check:      pass
DKIM check:         pass
SpamAssassin check: ham

==========================================================
Details:
==========================================================

HELO hostname:  rioartstudio.com
Source IP:      88.99.225.155
mail-from:      konstantin@rioartstudio.com

----------------------------------------------------------
SPF check details:
----------------------------------------------------------
Result:         pass
ID(s) verified: smtp.mailfrom=konstantin@rioartstudio.com

DNS record(s):
    rioartstudio.com. 60 IN TXT "v=spf1 +a +mx -all"
    rioartstudio.com. 60 IN A 88.99.225.155


----------------------------------------------------------
"iprev" check details:
----------------------------------------------------------
Result:         pass (matches rioartstudio.com)
ID(s) verified: policy.iprev=88.99.225.155

DNS record(s):
    155.225.99.88.in-addr.arpa. 60 IN PTR rioartstudio.com.
    rioartstudio.com. 60 IN A 88.99.225.155


----------------------------------------------------------
DKIM check details:
----------------------------------------------------------
Result:         pass (matches From: konstantin@rioartstudio.com)
ID(s) verified: header.d=rioartstudio.com

Canonicalized Headers:
    to:check-auth@verifier.port25.com'0D''0A'
    from:Konstantin'20'B'20'<konstantin@rioartstudio.com>'0D''0A'
    date:Sat,'20'15'20'Dec'20'2018'20'14:22:55'20'+0100'0D''0A'
    dkim-signature:v=1;'20'a=rsa-sha256;'20'c=relaxed/simple;'20'd=rioartstudio.com;'20's=default;'20't=1544880180;'20'bh=frcCV1k9oG9oKj3dpUqdJg1PxRT2RSN/XKdLCPjaYaY=;'20'h=To:From:Date:From;'20'b=

Canonicalized Body:
    '0D''0A'
   

DNS record(s):
    default._domainkey.rioartstudio.com. 60 IN TXT "v=DKIM1; h=sha256; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwRyn+gkGrhS4itwBcFTaPEDAQ8KAxAmrsxJ63k0D3cWBtIuYm4TpcejH19MgeE6Tv6Rtaa4e7X3mbI/Crjo3CKAS5cc920gN8LJ2KqLiryCMcp81ho8OlMZvO4mz/MKifS07zCKV4w7FhFI8EOVOLuNG3v+0iuxJpClWHoO7pzrRADdxpDClq6M2m1ufkj9LhYGGtWN6Vwge7NCZTNsJWdp6tJVdaOJrQK9v3LAniPktrGlJcjgVmbdwvCB0Aes07Ndbdi9DZm1sJJT4F9Gvl8Nx62G+g8M/z0Hb/qBl4VxTQfuglFoHulNPNo4dUxJVzcR2xWZhSDHMG8FxNfB3YwIDAQAB"

Public key used for verification: default._domainkey.rioartstudio.com (2048 bits)

NOTE: DKIM checking has been performed based on the latest DKIM specs
(RFC 4871 or draft-ietf-dkim-base-10) and verification may fail for
older versions.  If you are using Port25's PowerMTA, you need to use
version 3.2r11 or later to get a compatible version of DKIM.

----------------------------------------------------------

А вот соединение по IPv6:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

Summary of Results
==========================================================
SPF check:          pass
"iprev" check:      fail
DKIM check:         pass
SpamAssassin check: ham

==========================================================
Details:
==========================================================

HELO hostname:  rioartstudio.com
Source IP:      2a01:4f8:c0c:1560::2
mail-from:      konstantin@rioartstudio.com

----------------------------------------------------------
SPF check details:
----------------------------------------------------------
Result:         pass
ID(s) verified: smtp.mailfrom=konstantin@rioartstudio.com

DNS record(s):
    rioartstudio.com. 60 IN TXT "v=spf1 +a +mx -all"
    rioartstudio.com. AAAA (no records)
    rioartstudio.com. 60 IN MX 10 mail.rioartstudio.com.
    mail.rioartstudio.com. 60 IN AAAA 2a01:4f8:c0c:1560::2


----------------------------------------------------------
"iprev" check details:
----------------------------------------------------------
Result:         fail (no matching DNS records found)
ID(s) verified: policy.iprev="2a01:4f8:c0c:1560::2"

DNS record(s):
    2.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.6.5.1.c.0.c.0.8.f.4.0.1.0.a.2.ip6.arpa. 60 IN PTR rioartstudio.com.
    rioartstudio.com. AAAA (no records)


----------------------------------------------------------
DKIM check details:
----------------------------------------------------------
Result:         pass (matches From: konstantin@rioartstudio.com)
ID(s) verified: header.d=rioartstudio.com

Canonicalized Headers:
    to:check-auth@verifier.port25.com'0D''0A'
    from:Konstantin'20'B'20'<konstantin@rioartstudio.com>'0D''0A'
    date:Sat,'20'15'20'Dec'20'2018'20'22:20:08'20'+0100'0D''0A'
    dkim-signature:v=1;'20'a=rsa-sha256;'20'c=relaxed/simple;'20'd=rioartstudio.com;'20's=default;'20't=1544908813;'20'bh=frcCV1k9oG9oKj3dpUqdJg1PxRT2RSN/XKdLCPjaYaY=;'20'h=To:From:Date:From;'20'b=

Canonicalized Body:
    '0D''0A'
   

DNS record(s):
    default._domainkey.rioartstudio.com. 60 IN TXT "v=DKIM1; h=sha256; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwRyn+gkGrhS4itwBcFTaPEDAQ8KAxAmrsxJ63k0D3cWBtIuYm4TpcejH19MgeE6Tv6Rtaa4e7X3mbI/Crjo3CKAS5cc920gN8LJ2KqLiryCMcp81ho8OlMZvO4mz/MKifS07zCKV4w7FhFI8EOVOLuNG3v+0iuxJpClWHoO7pzrRADdxpDClq6M2m1ufkj9LhYGGtWN6Vwge7NCZTNsJWdp6tJVdaOJrQK9v3LAniPktrGlJcjgVmbdwvCB0Aes07Ndbdi9DZm1sJJT4F9Gvl8Nx62G+g8M/z0Hb/qBl4VxTQfuglFoHulNPNo4dUxJVzcR2xWZhSDHMG8FxNfB3YwIDAQAB"

Public key used for verification: default._domainkey.rioartstudio.com (2048 bits)

NOTE: DKIM checking has been performed based on the latest DKIM specs
(RFC 4871 or draft-ietf-dkim-base-10) and verification may fail for
older versions.  If you are using Port25's PowerMTA, you need to use
version 3.2r11 or later to get a compatible version of DKIM.

----------------------------------------------------------

Вопрос, как сделать, чтоб и по IPv6 было "iprev" check: pass, а не fail. Так вам понятнее?

А про

У вас отсутствует AAAA запись для rioartstudio.com., упомянутой в SPF

я и спрашиваю, хотя вы, несомненно, блюдете традиции - "посты не читай, скорей камменты фигачь!".

И ваш сервер представляется голым доменом.

А чем он должен представляться?

Так что всё верно, нет настроек - нет рыбки.

Каких ещё настроек нету? Вы либо вопрос прочтите, либо не засоряйте ветку. Теперь понимаю, откуда у вас 26000 сообщений. Интересно, сколько из этих сообщений содержит хоть какую-то смысловую нагрузку?

[AnrDaemon]

Код: [Выделить]

<stdout>:dig   rioartstudio.com. MX

; <<>> DiG 9.11.2-P1 <<>> rioartstudio.com. MX
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 18023
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 13, ADDITIONAL: 3

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;rioartstudio.com.      IN  MX

;; ANSWER SECTION:
rioartstudio.com.   81539   IN  MX  10 mail.rioartstudio.com.
Думаете, я для своего удовольствия спросил имя домена?…
Пользователь добавил сообщение 16 Декабря 2018, 02:36:03:

А чем он должен представляться?

Именем машины. Естественно.
В вашем случае, mail.rioartstudio.com

[Konstantin124]

Думаете, я для своего удовольствия спросил имя домена?…

Есть у меня одна теория, для чего, и, боюсь, что не ошибаюсь.

Вот вы предыдущий пост с какой целью написали? Свои DNS записи я знаю наизусть, и A, и MX, и TXT. Вот ключ DKIM, конечно, не помню. Ну а дальше-то что? Конечно, есть запись MX 10 mail, какое отношение это имеет к вопросу? Поддомен mail.rioartstudio.com от этого не родится. Какого лешего вы полезли проверять SPF и PTR домена, которого не существует в природе и потом гордо предъявили результаты?

И главное, КАКОЕ ОТНОШЕНИЕ ЭТО ИМЕЕТ К МОЕЙ ПРОБЛЕМЕ???

Третий раз говорю: если нечего сказать по существу проблемы - молчите, не засоряйте ветку.
Пользователь добавил сообщение 16 Декабря 2018, 02:48:47:

В вашем случае, mail.rioartstudio.com

Да что вы говорите? И почему это он должен так представляться? Искусственный интеллект? Скайнет? Бунт машин? Сам себя так назвал?

[AnrDaemon]

Сложно что-то объяснить человеку, считающему себя умнее других.

Почему-то когда мне было нужно настроить почтовый сервер, я не язвил и не плевался, а пошёл и нагуглил больше десятка статей на тему SPF/DKIM/DMARC на одном только хабре. Не говоря об англоязычных сайтах.
А потом ещё пробежался по нормативным RFC, чтобы убедиться, что правильно понимаю прочитанное.

Но вы же всё лучше меня знаете, и мой опыт вам не пригодится.

Справляйтесь сами. Желаю удачи.

[Konstantin124]

Сложно что-то объяснить человеку, считающему себя умнее других.

Особенно, когда ничего не объясняешь и не понимаешь о чем речь.

пошёл и нагуглил больше десятка статей на тему SPF/DKIM/DMARC

Мне не надо ничего гуглить про SPF/DKIM/DMARC, я про них сам могу статьи писать. Вы накропали 4 или 5 постов, но так и не удосужились прочитать первый. Я мало знаю про IPv6 и проблема только и только в том, возможно ли сделать АААА и PTR записи для используемого первого адреса 2a01:4f8:61:20e1::2 из подсети /64? И если да, то как? Потому что www  IN AAAA 2a01:4f8:61:20e1::2 и 2.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.e.0.2.1.6.0.0.8.f.4.0.1.0.a.2.ip6.arpa. IN PTR example.com. не работает (((

Справляйтесь сами. Желаю удачи.

Отлично, с этого и надо было начинать. В переводе на русский язык это означает "Я не знаю ответа на вопрос и даже не понял, о чем речь, но очень хочу выглядеть самым умным. А теперь я сел в лужу, но сделаю вид, что обиделся."

[AnrDaemon]

Я провёл тривиальный аудит вашей системы, тот, что вполне могли провести вы сами.
И выдал все найденные мною недочёты.
Если вы считаете, что знаете всё лучше меня, ради Бога, считайте дальше.
Только почему-то авторы тех статей, которые прямо сейчас у меня открыты, с вами не согласны. Причём очень подозрительно единодушно несогласны.
Не знаете, почему?

[Konstantin124]

Я провёл тривиальный аудит вашей системы

Вы провели тривиальный аудит системы, которую придумали сами.

И выдал все найденные мною недочёты.

И выдали недочеты, которые никак не коррелируют с моей системой. Попросту, вы или не поняли или не стали читать, с какой проблемой я обращаюсь. Вместо этого зачем то стали чекать некий mail.rioartstudio.com, потому что так пишут во всех манах.

тот, что вполне могли провести вы сами.

Я зарегистрировался на этом форуме 5 лет назад. И у меня всего 20 сообщений. Как думаете, почему?
Пользователь добавил сообщение 16 Декабря 2018, 04:19:23:

авторы тех статей, которые прямо сейчас у меня открыты, с вами не согласны

Как они могут быть со мной в чем-либо согласны или не согласны, если я ничего не утверждаю, а всего лишь интересуюсь АААА записью?

Причем mail IN AAAA 2a01:4f8:c0c:1560::2 все видят, а www IN AAAA 2a01:4f8:c0c:1560::2 для всех no records.

[bezbo]

Konstantin124, покажите

Код: [Выделить]

ifconfig -a
в записи AAAA необходимо указывать конкретный IP вашего сервера.

[AnrDaemon]

Причем mail IN AAAA 2a01:4f8:c0c:1560::2 все видят, а www IN AAAA 2a01:4f8:c0c:1560::2 для всех no records.

А при чём тут www ?

[Konstantin124]

в записи AAAA необходимо указывать конкретный IP вашего сервера.

Я его и указываю((( Или с подсетью /64 так не работает? /128 взять нет возможности.
Пользователь добавил сообщение 17 Декабря 2018, 11:03:52:

А при чём тут www ?

Да так, мимо проходило. Есть такая фигня, DNS называется, проще говоря Domain Name System. А у ней внутре неонка есть ещё одна фигня, АААА запись. И вот она имеет вид www IN AAAA 2a01:4f8:61:20e1::2. Казалось бы, причем тут Лужков www? На этом бесплатная лекция завершена, дальше про устройство информационно-телекоммуникационной сети "Интернет" могу рассказать лично вам за деньги.

[bezbo]

Я его и указываю

вам шашечки или ехать?

ifconfig покажите