Confirgurar DNS no Bind9 para enviar e-mail externo [Postfix]

1. Confirgurar DNS no Bind9 para enviar e-mail externo

Enviado em 29/08/2016 - 02:17h

estou tendo problemas para configurar um servidor de e-mail na empresa. Eu consegui instalar o IredMail e estou conseguindo enviar receber e-mails localmente. Porem quando vou enviar um emails para servidores externos como: Gmail, Hotmail e etc, eu não consigo enviar, Pesquisando vi que preciso configurar os serviços de DNS, instalei o Bind9. Minhas configs são:
arquivo named.conf.local:



zone "micetec.srv.br"{

        type master;

        file "/etc/bind/db.icetec.srv.br";

};

zone "2.168.192.in-addr.arpa"{

        type master;

        file "/etc/bind/rlocal";

};

arquivo db.icetec.srv.br





$TTL    604800

@       IN      SOA     micetec.srv.br. root.micetec.srv.br. (

                              2         ; Serial

                         604800         ; Refresh

                          86400         ; Retry

                        2419200         ; Expire

                         604800 )       ; Negative Cache TTL

;

@       IN      NS      micetec.srv.br.

@       IN      MX      10 postmaster.micetec.srv.br

        IN      A       177.0.36.185

mail    IN      A       192.168.2.2

www     IN      A       177.0.36.185

postmaster      IN      A       192.168.2.2

Ainda não sei configurar o outro arquivo.

Detalhes: sistema ubuntu server lts 16.04
Ip servidor local: 192.168.2.2
Ip servidor publico 177.0.36.185

Gostaria da ajuda de vocês

2. Re: Confirgurar DNS no Bind9 para enviar e-mail externo

Enviado em 29/08/2016 - 19:48h

Você deve configurar seu dns com um IP valido, precisa solicitar a configuração do reverso deste IP valido, e depois publicar ele na fapesp, somente depois disto você conseguira enviar email para os outros domínios.

3. Re: Confirgurar DNS no Bind9 para enviar e-mail externo

Enviado em 30/08/2016 - 00:42h

Obrigado por responder. Bom eu tenho dominio registrado: icetec.srv.br na Hostnet. Eu quero saber como eu faça para poder enviar e receber os emails em meu servidor, que configuração tenho que fazer para isso poder funcionar.

A mensagem de erro quando tento enviar algum email:

This is the mail system at host mail.icetec.srv.br.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The mail system

<helioh3@gmail.com>: host gmail-smtp-in.l.google.com[64.233.190.26] said:
550-5.7.1 Unauthenticated email from icetec.srv.br is not accepted due to
550-5.7.1 domain's DMARC policy. Please contact administrator of
icetec.srv.br 550-5.7.1 domain if this was a legitimate mail. Please visit
550-5.7.1 https://support.google.com/mail/answer/2451690 to learn about
DMARC 550 5.7.1 initiative. e128si8963410vkb.62 - gsmtp (in reply to end of
DATA command)
Reporting-MTA: dns; mail.icetec.srv.br
X-Postfix-Queue-ID: AC41A1E0125C
X-Postfix-Sender: rfc822; postmaster@icetec.srv.br
Arrival-Date: Mon, 29 Aug 2016 09:03:19 -0300 (BRT)

Final-Recipient: rfc822; helioh3@gmail.com
Original-Recipient: rfc822;helioh3@gmail.com
Action: failed
Status: 5.7.1
Remote-MTA: dns; gmail-smtp-in.l.google.com
Diagnostic-Code: smtp; 550-5.7.1 Unauthenticated email from icetec.srv.br is
not accepted due to 550-5.7.1 domain's DMARC policy. Please contact
administrator of icetec.srv.br 550-5.7.1 domain if this was a legitimate
mail. Please visit 550-5.7.1
https://support.google.com/mail/answer/2451690 to learn about DMARC 550
5.7.1 initiative. e128si8963410vkb.62 - gsmtp

4. Re: Confirgurar DNS no Bind9 para enviar e-mail externo

Enviado em 30/08/2016 - 07:48h

São muitos detalhes, um deles é você ter o DNS configurado corretamente, e você deve submeter seu dns a fapesp, e claro ela deve aceitar OK

$TTL 3600 <-- deixe sito baix ate tudo funcionar depois você coloca -> 604800
@ IN SOA ns0.srv.br. root.micetec.srv.br. (
2016083001 ; Serial <-- use data dai vc tem a informação de quando alterou
5M; Refresh
1H ; Retry
3D; Expire
3D; Default_ttl
)
;
@ IN NS micetec.srv.br.
@ IN MX 5 mail.micetec.srv.br
IN A 177.0.36.185
ns0 IN A 177.0.36.185
mail IN A 177.0.36.185
www IN CNAME 177.0.36.185

Se você tem ip internet e externo você precisa ver como configurar seu dns usando viwer. mas tente da forma mais fácil primeiro. uma vez que sua rede internet pode funcionar com ip de lan

Agora para registrar seu dns na fapesp você precisa de 2 dns, ou você arruma mais um ip publico ou você procura um dns slave gratuito na net.

5. Re: Confirgurar DNS no Bind9 para enviar e-mail externo

Enviado em 30/08/2016 - 22:06h

Você vai precisar pedir para configurar o dns reverso do seu ip publico, esta operação pode ser feita pela empresa que fornece o ip publico.

Veja a consulta do meu IP publico

dig -x 201.17.131.141

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.37.rc1.el6_7.5 <<>> -x 201.17.131.141
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40452
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 2

;; QUESTION SECTION:
;141.131.17.201.in-addr.arpa. IN PTR

;; ANSWER SECTION:
141.131.17.201.in-addr.arpa. 86400 IN PTR ns1.sangiovanne.com.br. <---- veja como e a consulta do reverso.

6. Re: Confirgurar DNS no Bind9 para enviar e-mail externo

Enviado em 31/08/2016 - 01:01h

Obrigado pelo tempo dedicado para responder este tópico.
Sua primeira resposta me fez entender mais como devo configurar o meu DNS no Bind quando for preciso...
Eu solicitei para a empresa(Hostnet), que fornece o serviço de dominio e hospedagem, que altere o apontamento do MX do meu dominio(icetec.srv.br), que estava apontando para um servidor de e-mail que usávamos antes nessa empresa.
Mudando somente o MX do meu dominio para o meu ip: 177.0.36.185(servidor ip fixo), os emails iram chegar como eu esperava... ainda assim vou precisar configurar o DNS no Bind9?

7. Re: Confirgurar DNS no Bind9 para enviar e-mail externo

Enviado em 31/08/2016 - 21:43h

helioh3 escreveu:

Obrigado pelo tempo dedicado para responder este tópico.
Sua primeira resposta me fez entender mais como devo configurar o meu DNS no Bind quando for preciso...
Eu solicitei para a empresa(Hostnet), que fornece o serviço de dominio e hospedagem, que altere o apontamento do MX do meu dominio(icetec.srv.br), que estava apontando para um servidor de e-mail que usávamos antes nessa empresa.
Mudando somente o MX do meu dominio para o meu ip: 177.0.36.185(servidor ip fixo), os emails iram chegar como eu esperava... ainda assim vou precisar configurar o DNS no Bind9?

Se você esta usando o dns do hostnet, ele esta atendendo as requisitos da fapesp, e como o seu dns interno atende a funcionalidade interna do postfix vai dar certo para receber, agora para enviar, você precisa do reverso configurado.

8. Re: Confirgurar DNS no Bind9 para enviar e-mail externo

Enviado em 01/09/2016 - 16:12h

Estou conseguindo enviar e receber e-mails depois de pedir ao meu provedor de hospedagem alter o MX para apontar para o ip de meu servidor, porém os emails estão indo direto para a caixa de spam.
Como faço para corrigir isso?

9. Re: Confirgurar DNS no Bind9 para enviar e-mail externo

Enviado em 02/09/2016 - 09:46h

Pode ser que o reverso está configurado com o domínio do provedor, então você consegue enviar porque tem reverso, mas você cai no critério da reputação, ou seja, depois de alguns dias ou meses, talvez tenha uma reputação melhor e isto se resolva.

10. Re: Confirgurar DNS no Bind9 para enviar e-mail externo

Enviado em 06/10/2016 - 19:59h

helioh3 escreveu:

Estou conseguindo enviar e receber e-mails depois de pedir ao meu provedor de hospedagem alter o MX para apontar para o ip de meu servidor, porém os emails estão indo direto para a caixa de spam.
Como faço para corrigir isso?

Se você pediu para a empresa de hospedagem mudar os registros MX, ao meu ver significa que você está utilizando o servidor DNS deles.
Neste caso, você precisa solicitar diretamente com eles a configuração do Reverso para o IP do seu servidor de e-mail.

Somente eles podem configurar isto pra você.

Confirgurar DNS no Bind9 para enviar e-mail externo

Responder tópico