From: "Victor Sudakov" <CGatePro@mx.ru>
Date: Sat, 24 Nov 2012 11:38:15 +0700
To: Kwam <CGatePro@mx.ru>
Subject: Re: [CGP] =?koi8-r?B?8M/R18nMydPYIM7P19nF?=
 =?koi8-r?B?IMLP0sPZINPPINPQwc3PzQ==?=
Message-ID: <20121124043814.GA11893@admin.sibptus.tomsk.ru>
References: <list-548211309@mx.demos.su>
 <list-548212352@mx.demos.su>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <list-548212352@mx.demos.su>
Organization: AO "Svyaztransneft", SibPTUS
User-Agent: Mutt/1.5.21 (2010-09-15)

Kwam wrote:
> Victor Sudakov пишет:
> > Сабжи проверяют совпадение имени сервера в HELO с PTR записью IP
> > адреса, с которого пришло соединение. В результате письма с именем
> > главного домена в HELO и исходящим IP адресом одного из юзерских
> > доменов не принимаются.
> >
> > Я конечно понимаю, что каждый может настроить политику приёма почты в
> > соответствии со степенью своей паранойи и на всех не угодишь. Но
> > настораживает, что подобной фигней занимается какой-то промышленный
> > продукт, предположительно eSafe.

> Я на такое уже нарвался, причем отлуп происходит даже если просто 
> законнектиться телнетом на 25 порт.
> А я как раз не так давно поменял IP на одном из MX, а обратную зону 
> поправить забыл.

Это-то ладно, на совпадение прямой и обратной записи в DNS давно
смотрят, AFAIK со времен sendmail, и держать это в порядке несложно.

Хуже, когда начинают HELO (!!) сравнивать с записью DNS, а в
Communigate как известно HELO всегда один и тот же - главного домена.
Независимо от наличия других почтовых доменов на других IP адресах.


-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN
sip:sudakov@sibptus.tomsk.ru