DNS reverso - dúvida

[Renato de Oliveira Diogo]

Olá pessoal

tenho uma dúvida em relação à configuração do dominio
reverso.

Antes vou explicar meu ambiente:
máquina1: httpd, named (servidor primario), ftp...
máquina2: qmail, named (servidor secundario), ...

o que devo configurar do reverso para um determinado
dominio?
somente o reverso do dominio (que fica na maquina1) ou
devo configurar um reverso também para
mail.dominio.com.br que está na máquina2.

O que os servidores de email verificam, quando usam o
reverso?

[]s

________________________________________________
Renato de Oliveira Diogo

Bacharel em Ciência da Computação
UNESP - Bauru

renato.diogo(a)gmail.com
rdiogo01(a)yahoo.com.br


		
_______________________________________________________ 
Novo Yahoo! Messenger com voz: Instale agora e faça ligações de graça. 
http://br.messenger.yahoo.com/

RES: DNS reverso - dúvida

[Rafael Marangoni]

>  Olá pessoal 
Oba.

>  tenho uma dúvida em relação à configuração do dominio
>  reverso. 
Ok, mas é sempre bom ler uma documentação completa sobre DNS, ainda mais
se vc vai implementar algum servidor exposto.

>  Antes vou explicar meu ambiente:
>  máquina1: httpd, named (servidor primario), ftp...
>  máquina2: qmail, named (servidor secundario), ... 
Ok.

 
>  o que devo configurar do reverso para um determinado
>  dominio? 
Amigo, o que me parece te faltar (desculpe se interpretei erradamente)
são informações sobre o serviço de DNS. Rapidamente:
- Temos 2 tipos de resolução: direta e reversa.
	Direta: nome -> ip
	Reversa: ip -> nome

Para cada ip válido que vc tenha, vc deve ter um nome associado à ele,
na lista de reversos.

Existem n razões e utilidades para a resolução reversa, consulte uma boa
documentação que vc pode achar no google para te auxiliar.

>  somente o reverso do dominio (que fica na maquina1) ou
>  devo configurar um reverso também para
>  mail.dominio.com.br que está na máquina2. 
Repito, para cada ip, e as zonas tem que ser transferidas do primário
pro secundário e vice-versa.

A resolução reversa está ligada aos seus ips, e não aos seus endereços
de CNAME ou coisa do tipo.


>  O que os servidores de email verificam, quando usam o
>  reverso?
>   
Ahh, descobriu já uma utilidade do mapa reverso, né? 

Através da resolução reversa, os servidores de correio confirmam se
aquele servidor não está falseando ou tentando enganar. 
O seu servidor de correio conecta-se a outra e informa seu nome (exemplo
mail.seudominio.com.br), ai o servidor do outro lado checa através da
resolução reversa, se o ip que seu servidor ta tentando conectar
pertence ao nome que ele diz. Ou se porventura é alguém usando o nome de
seu servidor de email pra enviar spam como se fosse ele.

Capisco?
Abraço, espero ter ajudado.

Rafael Marangoni

RES: DNS reverso - dúvida

[Renato de Oliveira Diogo]

Fala rapaiz..

opa ajudou sim.. o trampo nao me dá folga para me
aprodundar a tanto como queria (e deveria)... até tudo
isso eu já tinha me informado...

É que minha questão é o seguinte (que você ajudou a eu
filtrar onde é minha dúvida :) ). Eu tenho um servidor
de email com +/- 80 dominios.

Cada domínio eu adotei este padrão:
dominio.com.br (maquina1, onde roda o DNS primario e
outras coisas)
mail.dominio.com.br (maquina2, onde roda o DNS
secundario, servidor de email, entre outras coisas)

Aí que me confundi... como tenho 80 dominios, tenho
que configurar o reverso da maquina1 para todos os
dominios e da maquina2 para todos mail.domninio...?

O porque esta dúvida. Eu estou migrando de um servidor
velho para este novos os serviços (web, mail...) e
como tem alguns destes dominios que não sou que
administro no registro.br eu tenho que (para fazer a
migração sem o cliente perceber) modificar os
apontamentos no servidor dns antigo apontando para
novo, porque no novo está correto.
Entao fiquei em dúvida em configurar (ou não, e se sim
como) o dns reverso no dns antigo apontando para novo
até que se faça a modificação no registro.br para o
servidor novo....

Espero ter sido mais claro.

[]s



--- Rafael Marangoni <listas(a)rafa.eti.br&gt; escreveu:

>   
>  > Olá pessoal
>  Oba.
>  
>  > tenho uma dúvida em relação à configuração do
>  dominio
>  > reverso.
>  Ok, mas é sempre bom ler uma documentação completa
>  sobre DNS, ainda mais
>  se vc vai implementar algum servidor exposto.
>  
>  > Antes vou explicar meu ambiente:
>  > máquina1: httpd, named (servidor primario), ftp...
>  > máquina2: qmail, named (servidor secundario), ...
>  Ok.
>  
>   
>  > o que devo configurar do reverso para um
>  determinado
>  > dominio?
>  Amigo, o que me parece te faltar (desculpe se
>  interpretei erradamente)
>  são informações sobre o serviço de DNS. Rapidamente:
>  - Temos 2 tipos de resolução: direta e reversa.
>  	Direta: nome -> ip
>  	Reversa: ip -> nome
>  
>  Para cada ip válido que vc tenha, vc deve ter um
>  nome associado à ele,
>  na lista de reversos.
>  
>  Existem n razões e utilidades para a resolução
>  reversa, consulte uma boa
>  documentação que vc pode achar no google para te
>  auxiliar.
>  
>  > somente o reverso do dominio (que fica na
>  maquina1) ou
>  > devo configurar um reverso também para
>  > mail.dominio.com.br que está na máquina2.
>  
>  Repito, para cada ip, e as zonas tem que ser
>  transferidas do primário
>  pro secundário e vice-versa.
>  
>  A resolução reversa está ligada aos seus ips, e não
>  aos seus endereços
>  de CNAME ou coisa do tipo.
>  
>  
>  > O que os servidores de email verificam, quando
>  usam o
>  > reverso?
> >   
>  
>  Ahh, descobriu já uma utilidade do mapa reverso, né?
>  
>  
>  Através da resolução reversa, os servidores de
>  correio confirmam se
>  aquele servidor não está falseando ou tentando
>  enganar. 
>  O seu servidor de correio conecta-se a outra e
>  informa seu nome (exemplo
>  mail.seudominio.com.br), ai o servidor do outro lado
>  checa através da
>  resolução reversa, se o ip que seu servidor ta
>  tentando conectar
>  pertence ao nome que ele diz. Ou se porventura é
>  alguém usando o nome de
>  seu servidor de email pra enviar spam como se fosse
>  ele.
>  
>  Capisco?
>  Abraço, espero ter ajudado.
>  
>  Rafael Marangoni
>  
>  
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  
https://www.redhat.com/mailman/listinfo/fedora-users-br
>   

________________________________________________
Renato de Oliveira Diogo

Bacharel em Ciência da Computação
UNESP - Bauru

renato.diogo(a)gmail.com
rdiogo01(a)yahoo.com.br


		
_______________________________________________________ 
Abra sua conta no Yahoo! Mail: 1GB de espaço, alertas de e-mail no celular e anti-spam
realmente eficaz. 
http://mail.yahoo.com.br/