Geen reverse hostname bij IP van Odido

Welk onderliggend netwerk zit jij dan?

Ik zit op Delta Netwerk...

C:\Users\Rik>nslookup 188.90.x.x 8.8.8.8
Server:  dns.google
Address:  8.8.8.8

*** dns.google can't find 188.90.x.x: Non-existent domain

en

pi@space01:~ $ nslookup 188.90.x.x 8.8.8.8
** server can't find x.x.90.188.in-addr.arpa: NXDOMAIN

Misschien dat het ligt aan het onderliggende netwerk.

KPN (Glaspoort)

Dat zou kunnen.

Dan maar even een tag om te vragen waarom je bij Delta geen reverse dns hebt en hij KPN wel.

Is dat een configuratie fout in het netwerk bij Delta?

​@Tommie van Odido ?

​@rvk01 Dat zoek ik natuurlijk graag voor je uit! 

Op dit moment is Tommie niet aanwezig, maar ik heb deze vraag bij hem neergelegd. Zodra hij terug is, zal hij je laten weten hoe het zit! 

Normaal gesproken zou ik hier ook een verwachtingstijd aangeven, maar ik wil niet de verkeerde verwachting scheppen. Ik vermoed zelf dat hij er eind deze week weer is, maar houd hier dus rekening mee. 

Mocht ik nog ergens anders bij kunnen helpen, verneem ik het graag. Ik sta voor je klaar! 

Helaas is KPN de enige die de PTR aanpast bij mijn weten, ikzelf draai ook een webserver op het KPN netwerk via Budget Internet, daarvoor KPN. Ik seitch graag jaarlijks of als de dienst me echt goed bevalt blijf ik bij diegene waar ik het beste terecht kan. Zover ik weet doen de meeste providers daar erg moeilijk over, en menen te weten/denken dat de meesten niet weten wat ze doen. En als ze al mee willen werken je een duurdere zakelijke contract in de maag te drukken. En eigenlijk is het heel simpel om dat voor hen aan te passen, mits ze mensen in dienst hebben die er ook verstand van zaken van hebben. Ik draai op deze manier al ruim 3 jr mijn eigen webserver op het KPN netwerk. En de PTR verwijst naar mijn eigen server.domeinnaam.nl zonder problemen.

ik denk dat de grootste angst is dat ze teveel problemen ondervinden met knutselaars, en dat die de server niet goed inrichten. Terwijl men om een webserver te draaien alles online vinden kan hoe je dit het beste kan inrichten en wat het beste server applicatie te gebruiken. Ik gebruik dus Directadmin, het is redelijk simpel, snel en kost ongeveer €5 per maand voor een geldige licentie. 
 

Als Odido nou ook de PTR zou ondersteunen dan zou ik geneigd zijn mijn abonnement bij hen onder te brengen, en dan mogelijk zelfs de allersnelste glasvezel wensen. Maar zolang de providers hierover te moeilijk doen, blijf ik zitten schipperen tussen KPN en Budget Internet. Want mijn webserver moet 24/7 blijven draaien, en tot op heden geen enkel probleem bij KPN.

Ik zit op het Delta netwerk. Dus daar zal KPN niets mee te maken hebben 😄

Dus dit zou een misconfiguratie bij Delta (of Odido) kunnen zijn. Of ze hebben nooit met reverse DNS gewerkt voor hun dynamische IP adressen. Maar bij KPN Glaspoort staat het dus wel aan. Ik weet niet wie de DNS PTR beheert bij Odido/Delta.

Ik weet het dus niet zeker maar het zou wel kunnen verklaren waarom Amazon/Odido community mij geen mail op mijn eigen ontvangende mailserver stuurt. Want de intodns.com site geeft dit ook als waarschuwing.

Ik draai overigens mij externe webserver bij mijn.host. Zelf heb ik ook een interne webserver die ook bereikbaar is via zaak.domain.nl omdat ik bij mijn.host gewoon een A record toe kan voegen naar mijn eigen IP. Daar heb ik geen PTR voor nodig. En als mijn hosting niet bij mijn.host zou zijn maar alleen intern zijn er natuurlijk ook nog pure DNS-providers die dit kunnen regelen voor een domein.

PTR heb je nodig voor de SMTP en als de PTR bij de provider niet is ingesteld naar je server.mijndomeinnaam.nl dan werkt mail niet goed en zal de certificaten ook niet goed werken. Ik zit gewoon als consument bij KPN en heb verder geen enkel probleem om een webserver/Mailserver of andere websites te hosten. Werkt als een speer.

Je kan trachten te achterhalen wie de webmaster bij Odido is zo heb ik dat destijds bij KPN gedaan.

Certificaten heb je bij SMTP op poort 25 binnenkomende mail niet nodig. En voor mijn zaak.domein.nl websites op mijn publieke Odido IP (met A record via mijn.host) heb ik wel gewoon Let’s Encrypt certificaten. Gaat ook gewoon prima. Zelfs voor IMAP kan ik die LE certificaten gebruiken.

De binnenkomende mail werkt verder ook voor 99,9% van alle mailserver goed (nooit last gehad van missende PTR record). Maar die ene server van Amazon/Odido community… (tenminste… als dat het probleem is van geen mail krijgen van die server).

Ik wacht wel even af of Tommie dit met de DNS-beheerders door kan nemen.

Ik wil juist wel die certificaat voor binnen en uitkomende mail tevens heb ik de DMarc, Bimi, DKIM, mta-sts en tls-rpt ingesteld en ik vermoed dat daarom je geen mail krijgt. maar je kan dat testen of dat het probleem is.

Ik heb geen TLS e.d. op poort 25 voor mijn binnenkomende server. Dus dat zou sowieso geen probleem mogen zijn. Het is een kale SMTP op poort 25 zonder TLS e.d. Pas verderop in de ketting zit een greylist en spamassassin + eigen monitoring op logs. Maar goed… dat staat los van het niet hebben van een PTR op de Odido IP 😉

Ik heb een ontvangende mailserver op mijn Odido thuisverbinding, maar in mijn geval wel met reverse DNS (van Open Dutch Fiber). Het is alleen maar een backup. Mijn primaire ontvangende mailserver zit op een VPS, net als de verzender.

Maar ik denk dat reverse DNS helemaal niet nodig is om mail te kunnen ontvangen. Hetzelfde geldt voor certificaten (Ik heb zelf momenteel alleen een Debian snakeoil certificaat, maar heb ook lange tijd geen enkel certificaat gehad.)

Als je wil, kan ik je mailserver testen. Stuur in dat geval een PB met een email adres.

Ik heb ook 0,0 problemen met elke andere server die ik tegen gekomen ben.

Alleen de Amazon servers van Odido community willen mij niets sturen (wel inmiddels al bijna twee maanden geleden). Ik ga ook eens even kijken of er andere mails binnen komen van de AWS services van Amazon. Ik kan het dus niet met zekerheid zeggen dat Amazon daarop checkt (want op internet kan ik dat nergens vinden). Maar ze konden het bij Odido schijnbaar ook niet vinden. (toen maar een gmail accountje gebruikt)

Hey ​@rvk01, ik krijg inderdaad nu ook op social media wat gehoor te krijgen van een klant die hier last van heeft. Ik heb een ticket uitgezet voor het IP-Team om dit verder te onderzoeken. 

I am also having this issue, my IP changed overnight a few weeks ago and since then I am in “Pool for mobile users” with no reverse DNS at all. Every time I login to Google it is considered a high fraud risk login and I am prompted to re-enter my password and 2FA again which is very frustrating.

https://r-1.ch/r1dns/ptrcheck.cgi?ip=178.224.219.159