Forum Linux.général Configuration de MX incorrecte ?

Posté par  (site web personnel) .
Étiquettes : aucune
2
10
juin
2010
Bonjour,
Ces temps ci je vois pas mal passer la configuration dns suivante :

toto.com IN MX 10 mail.toto.com.
mail.toto.com IN NS ns1.provider.com.

Dans la lecture que je fais des rcf un mx doit être un hôte. Or ici, il s'agit d'un sous domaine.
Pour moi cette configuration est incorrecte.

J'ai toute fois du mal à justifier cet opinion. La distinction hôte / sous domaine n'est-elle pas un peu hasardeuse ? D'où ma question. Est-ce vraiment incorrect ? et pourquoi (au regard de quelle rcf) ?

Merci pour votre aide

  • # Résolution MX

    Posté par  . Évalué à 1.

    Salut,

    A mon avis l'important est que mail.toto.com ait bien une résolution DNS correcte : il doit il y avoir une adresse IP (entrée DNS A, voire AAAA) associée à ce nom et le reverse DNS doit être correctement paramétré. De mémoire, il me semble qu'il faut simplement éviter que mail.toto.com soit un alias vers un autre nom de machine (ne serait-ce que pour avoir un reverse DNS correct).

    Il ne doit donc pas il y avoir de contre-indication à créer un sous-domaine mail.toto.com, mais il faudrait qu'on m'en explique l'intérêt...

    A+
    JJD

  • # ?

    Posté par  (site web personnel) . Évalué à 3.

    La machine qui gère le mail pour toto.com est mail.toto.com.

    La zone mail.toto.com est gérée par ns1.provider.com.

    Il manque ceci par exemple.

    mail.toto.com IN A 192.168.0.1

    Zonecheck est un bon outil pour contrôler les zones dns.

    Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités

    • [^] # Re: ?

      Posté par  . Évalué à 1.

      Et pour répondre à la question un MX peut aussi bien être dans un domaine complètement différent.
      Comme indiqué il faut ensuite un A pour le MX déclaré et c'est mieux si
      - il y un reverse DNS correct pour le l'enregistrement A correspondant au MX
      - dans les DNS du MX il y a un enregistrement SPF ou TXT/SPF pour indiquer qu'il se charge bien du domaine en question

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.