DNS REVERSO E PROBLEMAS COM E-MAIL

tiagopduarte26
(usa FreeBSD)

Enviado em 05/10/2022 - 14:09h

Boa tarde pessoal,

Estou implementando um servidor de e-mails, e estou tendo dificuldades para enviar e-mail para GMAIL e HOTMAIL..
Tenho algumas dúvidas:
1- O DNS Reverso realmente é fator essencial para validação de e-mails para o gmail/hotmail (além de outros provedores que o validem?)

2- O DNS Reverso pode ser apontado direto pro domínio: EX: dominio.com.br para 1.1.1.1 ao invés de mail.dominio.com.br para 1.1.1.1?

3- Depois de muito pesquisar, como dica de um amigo descobri que ele usa SmartHost pela localweb, que seria como criar um conector dentro do servidor da localweb. Ao configurar o conector de envio no servidor dele como SmartHost apontando para esse conector da LocalWEB para enviar para o gmail, como funcionaria? Teoricamente o gmail enxergaria o conector da localweb e a validação de DNS reverso ocorreria lá dentro da LocalWeb ao invés do servidor dele? Pergunto isso pq até onde sei ele nunca precisou ligar para a operadora para resolver esse problema.

4- Sou novato, alguém pelo amor de Deus sabe a melhor forma de configurar o DNS REVERSO pela VIVO? ou estamos em um barco a afundar? uhahuahua

Desde já agradeço a atenção :)

Carlos_Cunha
(usa Linux Mint)

Enviado em 05/10/2022 - 15:15h

-> ATENÇÃO:


Agora sobre suas perguntas.


1 - Sim todo provedor de email(99%) valida se IP possui um reverso,até os mais toscos olham isso, então e exencial que esteja configurado de forma correta.

2 - Pode ser apontado para qualquer coisa desde que se tenha as duas resoluções ok, exemplo:
IP 1.1.1.1 possui o PTR(reverso) para badanha.com.br
badanha.com.br resolve para 1.1.1.1

Essa e forma mais usada e a que mais da 100%,mas se pode també usar assim, o 1.1.1.1 pode resolver para badanha.com.br e badanha.com.br resolver para 2.2.2.2, isso tampem esta certo mas alguns provedores de email não gostam disso, então a primeiro exemplo que dei funciona e 100%.

3 - Vc enviaria para localweb e la o email seria enviado para o destino, logo todo e qualquer configurações como reverso, reputação de IP, etc , deve ser feito pela localweb, o que geralmente ja esta.
OBS: Porém se a ideia e fazer email markting, esquece, e contrate serviços nativos para isso.

4 - Se seu link for corporativo, ligue na vivo e solicite reverso dos ips do seu bloco.



#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

tiagopduarte26
(usa FreeBSD)

Enviado em 05/10/2022 - 15:44h

Poxa, tudo que eu precisava saber |o|
Eu também configurei outros recursos, como SPF / DMARK / DKIMM. Quando testo eles em ferramentas como mxtoolbox ou IP OK aparece tudo certinho
Sò para entender a explicação da Localweb que tu fala acima, então toda vez que eu envio pro gmail existiria digamos um segundo "domínio" lá na locaweb que se encarrega de resolver o dns reverso para o meu domínio que esta no meu servidor de e-mails local?
Ex: meu domínio é cachorro.com.br e o dns reverso dele ta errado. Quando uso o conector da localweb criando um smart host no meu servidor, o e-mail sai de cachorro.com.br, bate na uolhost, a uolhost envia como gato.com.br (sendo que ela tem o reverso correto) e o gmail só consegue entender que foi enviado de gato.com.br, após isso ele não enxerga mais nada. Seria algo assim?

Carlos_Cunha
(usa Linux Mint)

Enviado em 05/10/2022 - 16:53h

Se vc usar um smarhost na localweb ou outro lugar vc não enviara todos os e-mail pro localweb e ele que enviara para o destino, exemplo vc quer enviar um e-mail para gmail:

Seu servidor de email ->>>> LocalWeb ->>> Gmail

#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

tiagopduarte26
(usa FreeBSD)

Enviado em 05/10/2022 - 17:02h

Show de bola isso mano, poxa a UOLHOST nao tem esse serviço =/. Preciso ter um contato como você para trocar informações uhahuahahau
Sobre o que tu comentou da troca do IP REVERSO, achei um canal mais acessível, consegui trocar o meu agora. Só enviar um e-mail para abuse.br@telefonica.com. Mandei era umas 14:00 horas acho e já fizeram |o|. Eles também resolvem problemas como blacklist

Mais uma vez, agradeço mesmo mano \o

tiagopduarte26
(usa FreeBSD)

Enviado em 06/10/2022 - 08:45h

Antes de fechar o tópico gostaria de saber se posso tirar só mais uma dúvida:
Ontem por alguma razão consegui responder um gmail e não tive erros. Esse comportamento é natural quando se esta em uma blacklist? Já estou no processo de remoção porém queria entender pq consegui enviar ontem e depois nao consegui mais. No momento estou na SPAMHAUS E na UCLPROTECTED (essa sei que nao tem muito o que eu fazer).

O erro que recebo ao enviar um e-mail é por problemas de segurança, lembrando que recebo e envio normalmente para alguns servidores, e só gmail hotmail que to tendo problemas no momento:
mx.google.com
Remote Server returned '550-5.7.1 [xxx.xxx.xxx.xxx] The IP you're using to send mail is not authorized 550-5.7.1 to send email directly to our servers. Please use the SMTP relay at 550-5.7.1 your service provider instead. Learn more at 550 5.7.1 https://support.google.com/mail/?p=NotAuthorizedError r9-20020a056830080900b00655dcbefff8si1495690ots.236 - gsmtp'

Esse problema é blacklist? ou estou perdido |o|?

Carlos_Cunha
(usa Linux Mint)

Enviado em 06/10/2022 - 08:57h

Como disse, se vc nao tiver todos as configurações corretas so vai ter problemas, seja hj ou amanão, seja pro gmail ou para X destino.
Muitos deles não vão ser nem claros do que não recebem seus email e nem as vezes a um retorno.

Se não tem as condições informadas(IP Publico com Reverso/etc) por exemplo so vai deixar a reputação do seu domínio ruim ai sim vc tera problemas sérios, pois não vai adiantar depois arrumar, pois é o domínio que esta ruim....
Então minha dica para de enviar email ate que esteja tudo certo....


#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

tiagopduarte26
(usa FreeBSD)

Enviado em 06/10/2022 - 09:07h

Então, eu validei usando o MXTOOLBOX:
- PTR
- DMARC
- DKIMM
- SPF

Ùnica coisa que esta faltando agora é a BLACKLIST. Já mandei o e-mail para eles.

Existe algum outro item que precisa ser validado?

Eu sei que também é importante ter um Firewall controlando o que chega, como o que estou usando é apenas para testes deixei em DMZ, mas vou liberar somente as portas que são necessárias.