VServer, Domains und DNS - Verständnisprobleme

[chimux]

Hallo,
ich stehe gerade etwas auf dem Schlauch bei der Konfiguration meiner Domains / Webserver.

Also ich habe einen VServer bei 1und1 und die Domains habe ich bei inwx.de.
Ich habe bisher einfach die Domain bei inwx registriert und die DNS-Einträge auf meinen Server ziegen lassen.
Also: A, A für * und A für www.
Dann habe ich einen MX-Record angelegt der auf die Domain verwiesen hat, die NS Einträge habe ich auf den INWX Namesevern belassen.

Wenn ich das richtig verstehe, sollte jetzt der inwx.de Nameserver die Domain verwalten und die Anfragen werden auf meinen Server weitergeleitet - dort nimmt Plesk die Anfragen auf und weist sie dem "Kunden" zu. Das lief bisher auch Problemlos. Das ganze ist nicht Professionell sondern da sind ein paar Privat-Projekte drauf, nix dolles.

Jetzt habe ich jedoch Probleme mit dem Mailversand, vermutlich war das auch schon immer so nur jetzt fällt es mir erst auf.
Die Mails gehen nicht raus, da ein PTR-Eintrag fehlt. Ich habe diesen erzeugt, also so:

240.200.227.212.in-addr.arpa PTR chimux.de 3600

Der PTR wird jedoch nicht gefunden - der annehmende Webserver möchte nicht mit meinem Server sprechen, da er keinen PTR eintrag findet. Es gibt ja diverse Seiten wo ich mir die DNS Eintragungen ansehen kann, hier erscheint auch nirgends der PTR eintrag.
Jetzt frage ich mich, muss ich diesen Eintrag bei inwx.de eintragen oder bei mir in Plesk? Dort gibt es auch Eintragungen für DNS, die sind auch fast identisch zu dem bei inwx.de, nur kann ich dort den PTR nicht erzeugen.

Vielleicht hat jemand Zeit uns Lust mir das etwas verständlicher zu machen - also wo hänge ich?
Ich habe kein Problem damit, den Server abzusichern - aber mit DNS hab ich leider keine Erfahrungen.

Grüße
Chimux

 

[redjack1000]

wie sieht denn der aktuelle MX Record auf dem DNS aus?

Cu
redjack

 

[chimux]

MX mail.chimux.de 10 3600

So sieht der aus.

 

[NJay]

Du verwechselst da was.

Der DNS Server stellt nur DNS bereit, er leitet nichts weiter.

D.h. du willst deine Webseite besuchen. Dann muss ja erstmal die domain zu einer IP aufgelöst werden. Das passiert hier über INWX. Da bei DNS aber oft caches dazwischen liegen, wird die anfrage eventuell von einem ganz anderen DNS-Server beantwortet.

Dann ist die IP bekannt und eine Anfrage wird direkt an deinen VServer geschickt.

Stell dir vor alle deine Nutzer sind bei der Telekom und nutzen auch deren DNS im router und die TTL der Domain ist einen Tag. Jetzt würde der INWX-Server genau einmal am Tag nach der IP der domain gefragt werden, ab dann würden DNS queries immer vom Telekom DNS-Server beantwortet, er kann die Anfrage ja ein Jahr cachen.

Das bedeutet auch: Alle was DNS ist machst du bei INXW.

 

[redjack1000]

Da ist ein mailserver erreichbar

CU
redjack

 

[chimux]

@NJay
Danke für die Erklärung! So ähnlich meinte ich das auch - also mir ist klar, dass der Browser die IP nicht kennt, also fragt er bei der Eingabe der Domain den DNS Server nach der IP und kontaktiert dann die IP - Quasi. Mir war nur nicht klar, ob ich INWX vielleicht "meinen" Plesk NS mitteilen muss und dieser dann die weiteren Records übernimmt. Also egal was ich mache, es geht nur bei INWX. Danke erstmal für die Klarstellung.

@redjack1000
ja, das ist mir bewusst. Allerdings kann ich keine Mails versenden oder Empfangen.
Sende ich eine Mail an meine @chimux.de Adresse, dann kommt diese nicht an - ich bekomme auch keine Fehlermeldung zurück.
Sende ich eine Mail von Chimux.de an meine GMX oder die Adresse von meinem 1und1 Internetvertrag, kann ich in den Logs nachher folgendes lesen:

to=<(meine mailadresse)>, relay=mx00.ionos.de[212.227.15.41]:25, delay=2263, delays=2263/0.01/0.02/0, dsn=4.0.0, status=deferred (host mx00.ionos.de[212.227.15.41] refused to talk to me: 554-kundenserver.de (mxeue003) Nemesis ESMTP Service not available 554-No SMTP service 554-Invalid DNS PTR resource record 554 For explanation visit https://postmaster.1und1.de/de/case?c=r0602&i=ip&v=212.227.200.240&r=1N7P9p-1quCR10hgb-00xD3I)

In dem Erklär-Link finde ich den hinweis, dass der PTR nicht korrekt ist / nicht gefunden wird.

 

[redjack1000]

Ich habe einfach eine Mail an test@chimux.de gesendet, diese wurde mit folgender Fehlermeldung quittiert.

Sieht mal richtig aus.

Das Logfile vom einem Mailer sieht das wie folgt.

Feb 15 16:42:18 rh0 postfix/smtpd[29921]: connect from unknown[91.215.85.17]
Feb 15 16:42:18 rh0 postfix/smtpd[29921]: Anonymous TLS connection established from unknown[91.215.85.17]: TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits)
Feb 15 16:42:22 rh0 postfix/smtpd[29921]: warning: unknown[91.215.85.17]: SASL PLAIN authentication failed:
Feb 15 16:42:22 rh0 postfix/smtpd[29921]: disconnect from unknown[91.215.85.17] ehlo=2 starttls=1 auth=0/1 quit=1 unknown=0/1 commands=4/6
Feb 15 16:43:07 rh0 postfix/cleanup[32658]: 6A41CA2027: message-id=<df207812244049a397d5854490be6369@schnubbeldieschnapp.de>
Feb 15 16:43:07 rh0 postfix/qmgr[23462]: 6A41CA2027: from=<info@schnubbeldieschnapp.de>, size=3544, nrcpt=1 (queue active)
Feb 15 16:43:07 rh0 postfix/smtpd[29921]: disconnect from p578057f6.dip0.t-ipconnect.de[87.128.87.246] ehlo=1 auth=1 mail=1 rcpt=1 data=1 quit=1 commands=6
Feb 15 16:43:07 rh0 postfix/smtp[32659]: Untrusted TLS connection established to mail.chimux.de[212.227.200.240]:25: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
Feb 15 16:43:07 rh0 postfix/smtp[32659]: 6A41CA2027: to=<test@chimux.de>, relay=mail.chimux.de[212.227.200.240]:25, delay=0.34, delays=0.1/0.01/0.21/0.03, dsn=5.1.1, status=bounced (h     ost mail.chimux.de[212.227.200.240] said: 550 5.1.1 <test@chimux.de>: Recipient address rejected: User unknown in virtual mailbox table (in reply to RCPT TO command))
Feb 15 16:43:07 rh0 postfix/cleanup[32658]: BC4D3A202A: message-id=<20240215154307.BC4D3A202A@schnubbeldieschnapp.de.de>
Feb 15 16:43:07 rh0 postfix/bounce[32660]: 6A41CA2027: sender non-delivery notification: BC4D3A202A
Feb 15 16:43:07 rh0 postfix/qmgr[23462]: BC4D3A202A: from=<>, size=5496, nrcpt=1 (queue active)
Feb 15 16:43:07 rh0 postfix/qmgr[23462]: 6A41CA2027: removed
Feb 15 16:43:07 rh0 postfix/smtp[32659]: BC4D3A202A: to=<info@schnubbeldieschnapp.de.de>, relay=schnubbeldieschnapp.de[schnubbeldieschnapp.de]:25, delay=0.18, delays=0/0/0.09/0.08, dsn=2.0.0, st     atus=sent (250 2.0.0 Ok: queued as DA3D72A13A0)
Feb 15 16:43:07 rh0 postfix/qmgr[23462]: BC4D3A202A: removed

Und das sieht auch richtig aus.

CU
redjack

 

[VDC]

Die DNS-Einträge die du setzen kannst, zeigen immer von NAME.domain --> IP / CNAME / ....

PTR/ReverseDNS zeigt aber IP -> Name und die kannst nicht du einfach so setzen, da dir ja nicht die IP gehört, da sollte dir aber 1und1 helfen können (https://www.ionos.de/hilfe/server-c...tzwerk/reverse-mapping-fuer-server-ip-setzen/)

 

[sendai]

Üblicherweise konfiguriert man den PTR, bzw. oft auch Reverse DNS Eintrag genannt beim jeweiligen Anbieter.
In deinem falle scheint für deine IP noch gar nichts konfiguriert zu sein.

nslookup 212.227.200.240
Server:  dns.google
Address:  8.8.8.8

*** 212.227.200.240 wurde von dns.google nicht gefunden: Non-existent domain.

Zumindest für Ionos Cloud Servern kann man das beim jeweiligen Server im Ionos Verwaltungspanel unter Netzwerk -> Öffentliche IP -> Reverse DNS
konfigurieren.

Dürfte bei VServern sicher ähnlich zu konfigurieren sein.

 

[chimux]

Also, der Tip mit dem ReverseDNS ist schonmal Gold-Wert, ich habs gefunden.
Offenbar trage ich dort die Domain ein - aber was trage ich ein, wenn ich mehrere Domians auf dem Server liegen habe? Trenne ich die Domains mit Komma? Oder geht das dann nicht?

 

[sendai]

Da geht nur eine Domain.
Wenn ich das richtig verstanden habe soll der Mailserver selbst mail.chimux.de heißen, dann gehört das dort als ReverseDNS eingetragen.
Bei den anderen Domains setzt du dann bei INWX den MX Eintrag ebenfalls auf:
MX mail.chimux.de 10 3600

Somit ist dann aus DNS Sicht "mail.chimux.de" für alle diene weiteren Domains ebenfalls als Email Server zuständig.

 

[chimux]

Hab die Lösung gefunden, ich habe den Hostnamen vom Server eingetragen - 2 Sek später kamen 20 Mails an ;-)