HELO / EHLO Connectoren

[kiffajoe 12]

Hallo Zusammen,

 

ich habe eine Frage zu Exchange 2016:

 

Am Server im Sendeconnector (gibt nur einen) ist mail.mydomain.de beim FQDN hinterlegt.

 

Der eigentliche interne Mailservername im AD heißt allerdings MAIL02 – also mail02.mydomain.de.

 

Nun bekomme ich beim RDNS Test die Fehlermeldung das unser Mailserver mail02.mydomain.de – wenn man Ihn rückwärts auflöst fälschlicherweise auf mail.mydomain.de zeigt und nicht auf mail02.mydomain.de.

 

Mail.mydomain.de ist aber korrekt – das ist in unseren DNS Services bei der Telekom so hinterlegt und öffentlich soll sich der Server auch immer als mail.mydomain.de melden – es soll nichts von 02 auftauchen.

 

Wie bzw. wo muss ich denn einstellen das unser interner Server mail02.mydomain.de an externe Server als mail.mydomain.de sendet?

Im Sendeconnector kann es ja nicht sein…vielleicht kann mir jemand einen Tipp geben?

 

Viele Grüße

Christian

[NorbertFe 2.034]

Irgendwie leicht verwirrend. ;)

Wenn im Sendeconnector "mail.mydomain.de" steht, dann meldet er sich im SMTP Protokoll auch genau mit diesem Namen.

vor 9 Minuten schrieb kiffajoe:

Nun bekomme ich beim RDNS Test die Fehlermeldung das unser Mailserver mail02.mydomain.de – wenn man Ihn rückwärts auflöst fälschlicherweise auf mail.mydomain.de zeigt und nicht auf mail02.mydomain.de.

 

intern oder extern? Falls extern, warum gibts dann einen entsprechenden mail02.mydomain.de? Welchen RDNS Test meinst du?

 

vor 11 Minuten schrieb kiffajoe:

es soll nichts von 02 auftauchen.

Wo taucht es denn auf, und wer hat es dort eingetragen? ;)

[kiffajoe 12]

vor 10 Minuten schrieb NorbertFe:

Irgendwie leicht verwirrend. ;)

Wenn im Sendeconnector "mail.mydomain.de" steht, dann meldet er sich im SMTP Protokoll auch genau mit diesem Namen.

intern oder extern? Falls extern, warum gibts dann einen entsprechenden mail02.mydomain.de? Welchen RDNS Test meinst du?

ist nicht einfach zu verstehen, ich versuche es zu erklären:

 

Intern hatten wir mal zwei Mailserver (2010 + 16er)

Server 1: Mail.mydomain.de => FQDN Mail.mydomain.de

Server 2: Mail02.mydomain.de => FQDN Mail02.mydomain.de

 

in unseren Domain-Services bei der Telekom ist folgendes hintelegt:

 

mx Prio = 10 mail.mydomain.de

mx Prio = 20 mail02.mydomain.de

 

Nun haben wir den alten Server mail.mydomain.de abgeschaltet.

 

Haben dann anschließend am Mail02.mydomain.de den FQDN im Sendeconnector von mail02.mydomain.de auf mail.mydomain.de geändert.

 

Nun meldet sich gestern die IT eines Kunden und sagt das unser rDNS nicht passt, da die Mails von uns über den Server mail02.mydomain.de gesendet werden und rückwärts nur mail.mydomain.de antwortet.

 

Und ich Frage mich eben jetzt: Woher hat der Kunde den Servernamen MAIL02?

 

Hoffe ich hab's verständlich erklärt?

Viele Grüße

Christian

[mikro 67]

Hast Du denn bei deinem Provider der Telekom den Reverse DNS Eintrag mal auf 02 ändern lassen und musst das nun vielleicht rückgängig machen?

Mikro

[NorbertFe 2.034]

vor 22 Minuten schrieb kiffajoe:

Und ich Frage mich eben jetzt: Woher hat der Kunde den Servernamen MAIL02?

 

Wie schon angedeutet: Du musst den Reverse DNS Eintrag bei der T-Com ändern (lassen).

[kiffajoe 12]

vor 5 Minuten schrieb mikro:

Hast Du denn bei deinem Provider der Telekom den Reverse DNS Eintrag mal auf 02 ändern lassen und musst das nun vielleicht rückgängig machen?

Mikro

 

beim rDNS / PTR Eintrag der Telekom steht nur mail.mydomain.de drin...

[mikro 67]

Schau Dir mal Deine Mailheader an, wenn du das nicht verbietest steht der Servername da drinnen.

mikro

 

Falls es interessant ist, wie man die entfernt:

https://practical365.com/remove-internal-exchange-server-names-ip-addresses-message-headers/

 

bearbeitet 14. September 2022 von mikro

[NorbertFe 2.034]

Wird schwierig, sowas jetzt nur mit diesen Aussagen zu "finden". Wenn du magst, schreib mich mal per PM an. Dann kann ich ggf. einfach mal ins Log schauen, nachdem du mir ne Mail geschickt hast.

vor 3 Minuten schrieb mikro:

Schau Dir mal Deine Mailheader an, wenn du das nicht verbietest steht der Servername da drinnen.

mikro

 

Falls es interessant ist, wie man die entfernt:

https://practical365.com/remove-internal-exchange-server-names-ip-addresses-message-headers/

 

Das kann und sollte man zwar tun, aber ganz ehrlich bezweifle ich, dass das der Grund wäre.

[mikro 67]

vor 2 Minuten schrieb NorbertFe:

Das kann und sollte man zwar tun, aber ganz ehrlich bezweifle ich, dass das der Grund wäre.

Naja ohne "richtige" Aussagen, kann man ihm nur Sachen zu werfen, bleibt ja auch die Frage, ob der Kunde genau das meint, was er da sagt ;)

 

[testperson 1.677]

Hi,

 

liefert das in der PowerShell auf dem Exchange Server ggfs. die IP von mail02 bzw. auch den Hostname mail02 zurück?

Invoke-RestMethod -Uri http://json.ipv4.myip.wtf -UseBasicParsing

 

Gruß

Jan

[kiffajoe 12]

vor 5 Minuten schrieb testperson:

Hi,

 

liefert das in der PowerShell auf dem Exchange Server ggfs. die IP von mail02 bzw. auch den Hostname mail02 zurück?

Invoke-RestMethod -Uri http://json.ipv4.myip.wtf -UseBasicParsing

 

Gruß

Jan

Nein, liefert mail.mydomain.de als Hostname.

[testperson 1.677]

Und was liefert die Exchange Management Shell hier:

Get-SendConnector | ft Identity, AddressSpaces, Fqdn, Enabled -AutoSize

 

[kiffajoe 12]

vor 4 Minuten schrieb testperson:

Und was liefert die Exchange Management Shell hier:

Get-SendConnector | ft Identity, AddressSpaces, Fqdn, Enabled -AutoSize

 

 

auch hier sagt er mail.mydomain.de

[mikro 67]

Dann schreib deinem Kunden mal und frag ihn ob er Dir nen Screenshot schicken kann, was er da gesehen hat.

 

[testperson 1.677]

• Der Exchange sendet die Mails direkt oder ist da beim Empfang/Versand noch ein Mailgateway dazwischen?
• Wie sieht denn das NAT aus bzw. wird für den Exchange 2016 irgendwie per Policy Based Routing tcp 25 ausgehend über die jetzt falsche IP gerouted?

Man kann jetzt auch über einen "strict rDNS Check" streiten oder ob einfach nur ein rDNS da sein sollte.