erlug
[Top] [All Lists]

Re: [Erlug] Configurazione reverse DNS

To: ERlug - Lista Pubblica <erlug@xxxxxxxxxxxxxx>
Subject: Re: [Erlug] Configurazione reverse DNS
From: Andrea Paolini <ap@xxxxxxx>
Date: Mon, 29 Oct 2007 19:35:02 +0100
Andrea Bondi wrote:

So che ?? maleducazione come quando uno si mette le dita nel naso,

Ah sì ? :-)

Giusto l'altro giorno, ho scoperto con piacere che gmail (e sicuramente
altri) classifica le e-mail che partono da casa mia come ***SPAM***

Mmmh... gmail non ha in "blacklist" gli IP di acantho. O almeno non tutti (il mio no :-))

Ho conosciuto un nuovo amico, che si chiama reverse dns.

Il reverse lo configura chi ha la gestione della zona per la /24 ("classe C") relativa. Tipicamente l'ISP (o chi è grosso e cattivo abbastanza per farsi assegnare più di una /24).

La gestione del netblock nel quale sei, il 213.174.166.*, ce l'ha - per l'appunto - acantho:

% ns 166.174.213.in-addr.arpa.
166.174.213.in-addr.arpa        NS      ns3.acantho.net
166.174.213.in-addr.arpa        NS      ns1.acantho.net
166.174.213.in-addr.arpa        NS      ns2.acantho.net
%

Nella zona in-addr.arpa relativa, oltre al record PTR secco, il provider può mettere un CNAME, di fatto delegando la risoluzione del nome (vedi RFC 2317 - Classless IN-ADDR.ARPA delegation).

- i file che vi ho ricopiato sopra sono formalmente corretti?

Boh. Sono comunque inutili... :-)

- devo interagire con acantho per risolvere questo antipatico problema?
che gli devo dire?

Puoi provare di chiedergli la delega via CNAME del tuo IP (come da RFC 2317)[1]. Io c'ero riuscito, parecchi anni fa, ma forse solo perché avevo degli addentellati. Poi un bel giorno, senza preavviso, il mio bel CNAME è scomparso.
Non mi sono neanche sbattuto a richiederlo, dopo aver considerato:

a) la "qualità" del supporto clienti di acantho[2]

b) che chi filtra chi non ha un reverse che risolve è un deficiente

Fammi sapere se ce la fai, che (forse) ritorno alla carica.

Ciao,

        - ap

[1] Se hai bisogno di qualche hint sulla configurazione del tuo DNS per fare una entry rfc-2317 compliant fammi sapere (la documentazione non è chiarissima)

[2] Non è prosopopea da uber-geek che schifa i poveri disgraziati dell'helpdesk, è che mi hanno effettivamente fatto dei numeri che non si vedono nemmeno al circo.

<Prev in Thread] Current Thread [Next in Thread>