VSys: Reverse DNS

Post by **DSmarty** » 01 Nov 2005, 13:54

Voor mensen met een VSys, reverse DNS is ingericht.
Gaarne jullie reverse-DNS naam opgeven als je wil.
(Heb je dit zelf niet, dan geef ik er zelf een domeinnaam/reverse dns aan)

blimmel · Post by **blimmel** » 01 Nov 2005, 13:59

Wat voor soort naam verwacht je van mij?

JJapie · Post by **JJapie** » 01 Nov 2005, 14:01

zoiets als blimmel.com, of server.van.blimmel.com, of iets anders afhankelijk van het eventuele domein waar je de beschikking over hebt.
blimmel.bvdserver.com is vast ook mogelijk

Post by **DSmarty** » 01 Nov 2005, 14:05

Die van de server zelf is bijv: dionysus.dsmarty.com
Die van JJapie: ik.ben.best1337.nl

Dit is dus echt extreem belangrijk als je bijvoorbeeld een mailserver draait! (met name met SPF records)

Iemand stuurt mail als @dsmarty.com gebruiker, dan zegt de ontvangende mailserver: Ey, ik ga even bij de nameserver van dsmarty.com opvragen wie voor dat domein mail mag afhandelen.
Die nameserver reageert met: dat is mail.dsmarty.com
Vervolgens doet de ontvangende machine een reverse lookup van het IP adres van de verzendende SMTP-server, bijvoorbeeld 80.126.124.231 en ziet dat de reverse inderdaad mail.dsmarty.com is.
Dan gaat het mailtje dus pas door.
Dit is de toekomst van spam-bestrijding!

blimmel · Post by **blimmel** » 03 Nov 2005, 10:18

Doe voor mij maar blimmel.com

Post by **DSmarty** » 03 Nov 2005, 11:00

gewoon blimmel.com of blabla.blimmel.com ?

blimmel · Post by **blimmel** » 03 Nov 2005, 11:06

doe maar blabla.blimmel.com

JJapie · Post by **JJapie** » 03 Nov 2005, 11:14

LOL @ blimmel

Trouwens, heb je mijn rDNS al definitief doorgevoerd? Want ik het zo het vermoeden dat het nog niet werkt namelijk

Post by **DSmarty** » 03 Nov 2005, 11:17

Moet door RIPE nog worden doorgevoerd

(Blimmel, weet je dat zeker... is wel belangrijk voor SPF enzo he... blimmel.com is geen probleem als je wil...)

JJapie · Post by **JJapie** » 03 Nov 2005, 11:19

Met het oog op SPF is onze rDNS zeker niet zo handig dan?

blimmel · Post by **blimmel** » 03 Nov 2005, 11:37

spam.blimmel.com?

doe maar blimmel.com dan

Post by **DSmarty** » 03 Nov 2005, 12:33

JJapie wrote:Met het oog op SPF is onze rDNS zeker niet zo handig dan?

Nope, maar je moet het zelf weten...

Ik noem mijn bak straks gewoon dionysus.dsmarty.com en dat wordt dan oo gewoon de mailservernaam.

JJapie · Post by **JJapie** » 03 Nov 2005, 12:43

Ok, zet de rDNS in dat geval maar op best1337.nl
Ik neem aan dat het wel zo te configgen is dat deze bak ook mail mag versturen voor andere domeinen dan best1337.nl?

Post by **DSmarty** » 04 Nov 2005, 16:05

Dit wordt morgen ingevoerd als het een beetje meezit.

JJapie · Post by **JJapie** » 04 Nov 2005, 16:06

Prima

Marshal · Post by **Marshal** » 06 Nov 2005, 22:10

Zelf draai ik een mailserver moet ik dan mail.roodbergen.nl als reverse dns hebben?

Post by **DSmarty** » 14 Nov 2005, 17:09

Bijvoorbeeld, maar je mailserver hoeft natuurlijk niet mail.domein.nl te zijn, kan elke DNS ingang zijn die je maar wilt. (zolang je dat maar als MX hebt)
Dus zegt het maar

Marshal · Post by **Marshal** » 14 Nov 2005, 17:28

DSmarty wrote:Bijvoorbeeld, maar je mailserver hoeft natuurlijk niet mail.domein.nl te zijn, kan elke DNS ingang zijn die je maar wilt. (zolang je dat maar als MX hebt)
Dus zegt het maar

Heb MX mail.roodbergen.nl dus doe die maar

Post by **DSmarty** » 14 Nov 2005, 17:38

Doet ik.
Eweka moet het nog uitvoeren zag ik, dus zal ze weer ff lastig vallen.

Marshal · Post by **Marshal** » 15 Nov 2005, 23:26

Kan mijn vsys eigenlijk ook zo geconfigureerd worden dat ik deze kan pingen?

JJapie · Post by **JJapie** » 16 Nov 2005, 00:10

Marshal wrote:Kan mijn vsys eigenlijk ook zo geconfigureerd worden dat ik deze kan pingen?

Dat lijkt mij ook wel wat ja..

Post by **DSmarty** » 16 Nov 2005, 00:19

Als je dat perse wil is dat mogelijk, maar liever niet.
Waarom zou je ping open willen hebben, het dient eigenlijk geen enkel doel, behalve dat vreemden zeer makkelijk kunnen zien welk OS je draait en dat je "alive" bent, terwijl je dat zelf heel makkelijk kan testen door ff te telnetten naar een openstaande poort.

JJapie · Post by **JJapie** » 16 Nov 2005, 00:35

Ok, anders maar niet

Zijn er inmiddels al vorderingen m.b.t. de VMWare/Surfnet problemen?

Marshal · Post by **Marshal** » 16 Nov 2005, 01:03

DSmarty wrote:Als je dat perse wil is dat mogelijk, maar liever niet.
Waarom zou je ping open willen hebben, het dient eigenlijk geen enkel doel, behalve dat vreemden zeer makkelijk kunnen zien welk OS je draait en dat je "alive" bent, terwijl je dat zelf heel makkelijk kan testen door ff te telnetten naar een openstaande poort.

Zou het ook alleen gebruiken om af en toe te kijken of het vsys wel bereikbaar is, wanneer een service (mail,www.ftp) niet bereikbaar is.

Als dit ook via telnet kan (weet eigenlijk niets van telnet) ga ik dat eens proberen.