Одминский блог

Работа почтового сервера без MX записи

Из любого общения можно извлечь пользу.

На днях встречался с потенциальным клиентом на счет аутсорса нескольких офисов, но не сошлись по цене, т.к люди хотели, при условии наличия человека в центральном офисе на 8мичасовом графике, платить в районе  60к, а у меня при всем желании не получалось ужаться менее 120к.

При том что людям надо было организовывать систему резервирования, дублирование каналов, VPN сообщества 5 офисов, мониторинга штук 20 серверов,  разгребания авгиевых конюшен AD, поддержки ~150 юзверей, а также прочих айтишных прелестей.

Поболтали, посчитались и разбежались.

И тут седня вечером звонит IT менеджер этой конторы и просит помочь постичь проблему, т.к не может понять. Сначала хотелось было послать, но решил дослушать до конца. И тут стало интересно.

Вообщем смысл в том, что в домене отсутствует MX запись. А почта все равно приходит.

И вот что с этим делать- совершенно не ясно. Я конечно я пафосом объяснил что так не бывает и вероятнее всего у них у них используются другие NS сервера, где описан почтарь. Но червь сомнения уже поселился внутри, т.ч попросил прислать более подробные данные.

Изначально возникла было бредовая мысль о том, что письмо может теоретически уходить по ориджену, но я её отбросил как ложную, ибо уж больно бредово звучало, да и подняв за последние 5 лет несколько сотен доменов, с таким ни разу не сталкивался.

Так что, приехав домой, стал разбираться что к чему.

Собственно зона выглядит следующим образом:
DOMAIN.RU.        IN    NS    ns8-cloud.nic.ru.     
DOMAIN.RU.        IN    NS    ns3-l2.nic.ru.     
DOMAIN.RU.        IN    NS    ns4-l2.nic.ru.     
DOMAIN.RU.        IN    NS    ns8-l2.nic.ru.     
DOMAIN.RU.        IN    NS    ns4-cloud.nic.ru.     
DOMAIN.RU.        IN    A       IP
mail.DOMAIN.RU.        IN    CNAME    domain.mail.yandex.net.     
yamail-cXXXXeaaXXXXc.DOMAIN.RU.        IN    CNAME    mail.yandex.ru.     
DOMAIN.RU.        IN    TXT    “v=spf1 ip4:IPv4 include:_spf.yandex.net ~all”

попытки пойти от обратного и пробить зоны с внешних ресурсов путем пальпации DIG/ HOST/NSLOOKUP только доказали что MX зона отсутствует. Так что пришлось курить маны, ибо поначалу решил было, что во всем виновата завязка почтового домена на Яндекс Почту.

И оказалось, что в случае отсутствия MX записи письмо уходит по ориджену домена, т.е по @ записи. И если на этом же IP располагается почтовый сервер, имеющий поддержку данного домена и пользователей оного, то почта вполне себе нормально доставляется и без поддержки MX записи домена.

Так что как говорится- прежде чем раздувать щеки и однозначно говорить найух, RTFM!

Теги: dns, интернет