[решено] Exchange 2010 - DNS

[0x00]

Здравствуйте.
Помогите пожалуйста разобраться. После прочтения темы несколько раз так и не понял, что именно прописывать у себя, а что у хостера и что у провайдера.
Есть доменное имя, интернет-сайт регистрировался и хостился у одного хостера, от него же были услуги почты - подключались по POP3 через Outlook.
Решили перенести всё к себе.


Имеем (всё на одной машине):
Windows Server 2008 R2
AD, DNS, IIS
Exchange 2010
Выход в мир через роутер, открыты порты 80, 443, 25
Зарегистрированное доменное имя firma.com
Статический внешний IP = 81.212.ххх.ууу
Внутренний IP сервера = 10.0.0.1
FQDN сервера = dc1.firma.com
HELO/EHLO = mail.firma.com

Почта ходит в локальной сети, наружу тоже выходит (но не везде) , вот только не приходит извне.


1. Какие записи создать в DNS у себя?
2. Какие записи создать у хостера?
3. Какие записи у провайдера?



C:\Users\Administrator>nslookup -q=any firma.com
Server: localhost
Address: 127.0.0.1

firma.com internet address = 10.0.0.1
firma.com nameserver = dc1.firma.com
firma.com
primary name server = dc1.firma.com
responsible mail addr = hostmaster.firma.com
serial = 56
refresh = 900 (15 mins)
retry = 600 (10 mins)
expire = 86400 (1 day)
default TTL = 3600 (1 hour)
dc1.firma.com internet address = 10.0.0.1

=======================================

C:\Users\Administrator>nslookup -q=any mail.firma.com
Server: localhost
Address: 127.0.0.1

*** localhost can't find mail.firma.com: Non-existent domain

=========================================

C:\Users\Administrator>nslookup 81.212.xxx.yyy
Server: localhost
Address: 127.0.0.1

Name: fvd-212-xxx-yyy.red.provider.com
Address: 81.212.xxx.yyy

==================================



C:\Users\Administrator>ipconfig /all

Windows IP Configuration

Host Name . . . . . . . . . . . . : dc1
Primary Dns Suffix . . . . . . . : firma.com
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : firma.com

Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Marvell Yukon 88E8056 PCI-E Gigabit Ether
net Controller
Physical Address. . . . . . . . . : 00-0D-8C-0A-D4-94
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fa50::137:9bc3:1bcf:345%13(Preferred)
IPv4 Address. . . . . . . . . . . : 10.0.0.1(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 10.0.0.138
DHCPv6 IAID . . . . . . . . . . . : 12345678
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-00-A4-01-E6-00-1E-00-0A-F4-01

DNS Servers . . . . . . . . . . . : 127.0.0.1
NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{2DB3FCAE-03C0-4237-87BE-CDC2BC8B4007}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

Tunnel adapter Local Area Connection* 9:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes





Вот кусок лога: на gmail.com нормально, на mail.ru - проблема с DNS

#Software: Microsoft Exchange Server
#Version: 14.0.0.0
#Log-type: Transport Connectivity Log
#Date: 2010-06-29T00:01:15.657Z
#Fields: date-time,session,source,Destination,direction,description
2010-06-29T00:01:15.657Z,08CCE21CB8788000,SMTP,gmail.com,+,DnsConnectorDelivery 33b72963-65da-4233-b65c-a53e7d220f65
2010-06-29T00:01:15.657Z,08CCE21CB8788000,SMTP,gmail.com,>,"gmail-smtp-in.l.google.com[209.85.229.27], alt1.gmail-smtp-in.l.google.com[74.125.39.27], alt2.gmail-smtp-in.l.google.com[74.125.43.27], alt3.gmail-smtp-in.l.google.com[74.125.155.27], alt4.gmail-smtp-in.l.google.com[74.125.157.27]"
2010-06-29T00:01:15.750Z,08CCE21CB8788000,SMTP,gmail.com,>,Established connection to 209.85.229.27
2010-06-29T00:01:17.170Z,08CCE21CB8788000,SMTP,gmail.com,-,Messages: 1 Bytes: 1575 ()
2010-06-29T00:09:24.563Z,08CCE21CB8788001,SMTP,inbox.ru,+,DnsConnectorDelivery 33b72963-65da-4233-b65c-a53e7d220f65
2010-06-29T00:09:24.610Z,08CCE21CB8788001,SMTP,inbox.ru,>,mxs.mail.ru[94.100.176.20]
2010-06-29T00:09:24.704Z,08CCE21CB8788001,SMTP,inbox.ru,>,Established connection to 94.100.176.20
2010-06-29T00:09:25.515Z,08CCE21CB8788001,SMTP,inbox.ru,-,Messages: 0 Bytes: 0 (Retry : DNS problem. Try again later)
2010-06-29T00:10:25.528Z,08CCE21CB8788002,SMTP,inbox.ru,+,DnsConnectorDelivery 33b72963-65da-4233-b65c-a53e7d220f65
2010-06-29T00:10:25.528Z,08CCE21CB8788002,SMTP,inbox.ru,>,mxs.mail.ru[94.100.176.20]
2010-06-29T00:10:25.669Z,08CCE21CB8788002,SMTP,inbox.ru,>,Established connection to 94.100.176.20
2010-06-29T00:10:26.230Z,08CCE21CB8788002,SMTP,inbox.ru,-,Messages: 0 Bytes: 0 (Retry : DNS problem. Try again later)
2010-06-29T00:11:26.244Z,08CCE21CB8788003,SMTP,inbox.ru,+,DnsConnectorDelivery 33b72963-65da-4233-b65c-a53e7d220f65
2010-06-29T00:11:26.244Z,08CCE21CB8788003,SMTP,inbox.ru,>,mxs.mail.ru[94.100.176.20]
2010-06-29T00:11:26.337Z,08CCE21CB8788003,SMTP,inbox.ru,>,Established connection to 94.100.176.20
2010-06-29T00:11:26.992Z,08CCE21CB8788003,SMTP,inbox.ru,-,Messages: 0 Bytes: 0 (Retry : DNS problem. Try again later)
2010-06-29T00:11:53.778Z,08CCE21CB8788004,SMTP,gmail.com,+,DnsConnectorDelivery 33b72963-65da-4233-b65c-a53e7d220f65

[Destruction]

1. Какие записи создать в DNS у себя? »
никаких
2. Какие записи создать у хостера? »
mx-запись с указанием на ваш внешний ip
3. Какие записи у провайдера? »
а провайдер тут причем?

[Oleg Krylov]

а провайдер тут причем? »
при том, что он обслуживает обратную зону in-addr.arpa, а без записи PTR выш сервер не пройдет очень распространенную проверку на Reverse DNS Lookup (http://ru.wikipedia.org/wiki/In-addr.arpa), и будет совершенно справедливо воспринят как спамер.
0x00, у провайдера нужно создать запись PTR, вида 56.34.12.10.in-addr.arpa. IN PTR host1.example.net. Адрес и имя хоста замените. Имя хоста должно соответствовать имени FQDN в отправляющем коннекторе Exchange (то имя, которым он будет представляться остальным SMTP-серверам, и на которое будет происходить проверка). Так же в прямой зоне (у хостера) надо будет сделать А-запись для этого имени и IP-адреса.

[0x00]

Oleg Krylov,
Destruction,

спасибо.

У хостера добавлены записи А, MX
У провайдера добавлена запись PTR

Заработало.