Mehrere PTR-Einträge in Reverse-DNS

    dig -x [meineIP] zeigt bei mir in der answer section 5 domains an.
    ich lasse zwar über meinen dns provider die 5 domains auf meine IP zeigen,
    aber im controlpanel habe ich nur eine domain für das rDNS angegeben.

    die mails von meinem mailserver werden von t-online abgelehnt,
    da alles weitere korrekt scheint, nehme ich an, dass das rDNS der grund ist.
    wie kann ich das ändern?

    Zitat von aRaphael

    Mehrere PTR-Einträge gehen prinzipiell nicht. (Auch anderswo nicht)

    Lösung: Alle emails über den gleichen Mailserver (= gleiche Mailserver-domain) verschicken.

    danke für die antwort - es funktioniert zwar, aber manche provider lehnen meine mails deswegen ab.

    deswegen möchte ich ja gerade nur einen PTR eintrag haben.
    aber ich habe noch nicht herausgefunden, wie ich das ändern kann.
    es scheint so, als dass netcup die einträge automatisch setzt.

    in meinem controlpanel habe ich bei rDNS nur meine hauptdomain angegeben.

    Hallo, T-Online blockt meistens solche IPs wie von Netcup .

    Die kannst du über den Postmaster freischalten lassen wenn alle Bedingungen unter Punkt 4 erfüllt sind. Link zu t-online.de Postmaster.

    Dann Email an die Adresse wo bei der Ablehnung anzeigt wird und um Freischaltung bitten. Meistens klappt es gleich oder sie antworten dir was noch fehlt.

    Zitat von universalien

    aber im controlpanel habe ich nur eine domain für das rDNS angegeben.

    Rdns muss nicht zu jeder Domain passen. Es sollten allerdings ipv4 und ipv6 gesetzt sein.

    Das einzige das übereinstimmen muss sind im optimalen Fall Hostname, helo und rdns.. dabei ist es egal welche Domains darüber versendet werden.

    wie ist denn der genaue Fehler?

    Zitat von bekenz

    Hallo, T-Online blockt meistens solche IPs wie von Netcup .

    Die kannst du über den Postmaster freischalten lassen wenn alle Bedingungen unter Punkt 4 erfüllt sind. Link zu t-online.de Postmaster.

    Dann Email an die Adresse wo bei der Ablehnung anzeigt wird und um Freischaltung bitten. Meistens klappt es gleich oder sie antworten dir was noch fehlt.

    danke, das ist schonmal ein hinweis.
    ich habe mal an t-online geschrieben und angefragt, was der grund ist.
    bei diversen check-diensten habe ich keine fehler gehabt.

    Wenn bei dig -x 127.0.0.1 @root-dns.netcup.net (IP-Adresse bitte ersetzen) wirklich mehrere PTR-Records auftauchen, läuft bei netcup irgendwas gewaltig schief. Dann wird nur der Support helfen können. Eröffne einfach ein Ticket im CCP oder auf folgender Seite: https://helpcenter.netcup.com/de/support

    Andernfalls poste doch einmal die genaue Ausgabe und/oder die Fehlermeldung aus dem SMTP-Dialog.

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

    4 Mal editiert, zuletzt von KB19 (17. Mai 2025 um 12:47) aus folgendem Grund: Befehl korrigiert

    Zitat von Schupp

    Rdns muss nicht zu jeder Domain passen. Es sollten allerdings ipv4 und ipv6 gesetzt sein.

    Das einzige das übereinstimmen muss sind im optimalen Fall Hostname, helo und rdns.. dabei ist es egal welche Domains darüber versendet werden.

    wie ist denn der genaue Fehler?

    das mit der ipv6 ist nochmal ein guter hinweis. die ist bei mir nicht gesetzt.

    Kannst du genauer beschreiben, was das Problem ist? Ich verstehe das so, dass du Domains extern (bei deinem DNS Provider) hast, die per A/AAAA-Records auf einen Server bei Netcup zeigen. Und wenn du dig -x für die IP-Adresse deines Servers machst, dann werden dir diese Domains angezeigt? Alle oder wenigstens einige davon? Ohne dass du diese Domains selbst als PTR Records angelegt hast?

    Von der Art und Weise, wie DNS funktioniert, kann das eigentlich nicht sein. Welche Domains auf die IP-Adresse auflösen, bekommt der Inhaber der IP-Adresse nämlich gar nicht mit, jedenfalls nicht auf direktem Weg. Der Inhaber der Adresse ist aber der einzige, der diese PTR-Records setzen kann.

    Auf meinen Server zeigen auch mehrere Domains, aber ich bekomme nur genau einen PTR-Record angezeigt, und das ist genau der, der im Servercontrolpanel steht.

    Zitat von NaN

    was das Problem ist

    Kannst du mir eine kleine pm schreiben wenn du wieder einen anderen Avatar hast?

    Ich muss dich momentan blocken, weil mir bei deinem Avatar schwindlig wird...

    Ah, doofes Anliegen. Man kann zwar PM einzeln blocken, aber Beiträge nur gemeinsam mit den PM...

    Also: Würde mir jemand schreiben, wenn er wieder ein epilepsiefreies Avatar hat?

    Einmal editiert, zuletzt von ASS (17. Mai 2025 um 13:06)

    so, als erstes habe ich eine support mail an netcup geschrieben, weil dig -x meine-domain.de 5 PTRs ausgibt.
    hoffe, dass ich da am montag ne antwort kriege.

    dann habe ich an postmaster bei t-online geschrieben, dass mails nach t-online blockiert werden.
    die haben zurückgeschrieben, dass sie sich darum kümmern werden.

    zuletzt habe ich noch ipv6 eingerichtet und über das Controlpanel für das rDNS aktiviert.

    mehr fällt mir im augenblick auch nicht ein...

    Zitat von ASS

    Erklär das mal genauer.

    Wo liegen die Domains? Welches Mailsystem benutzt du? Einen Netcup Vserver?

    ich hab einen vserver und hab darauf postfix und dovecot am laufen. das dns verwalte ich wo anders. sichere auth, spamschutz, dkim, dmarc, spf, etc... läuft soweit.

    Zitat von Schupp

    Auch mal angemerkt, eine Reverse DNS suche ist kein ptr..

    Es gibt Reverse DNS Dienste die alle Domains einer IP ausgeben und es gibt Dienste die die IP zum ptr auflösen.


    hier meine anonymisierten daten (auch falsche ip).

    dig -x 32.122.170.205

    ; <<>> DiG 9.18.30-0ubuntu0.24.04.2-Ubuntu <<>> -x 32.122.170.205

    ;; global options: +cmd

    ;; Got answer:

    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 39821

    ;; flags: qr aa rd ra ad; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 1

    ;; OPT PSEUDOSECTION:

    ; EDNS: version: 0, flags:; udp: 65494

    ;; QUESTION SECTION:

    ;205.170.120.37.in-addr.arpa. IN PTR

    ;; ANSWER SECTION:

    205.170.120.37.in-addr.arpa. 0 IN PTR meine-domain1.de.

    205.170.120.37.in-addr.arpa. 0 IN PTR meine-domain2.de.

    205.170.120.37.in-addr.arpa. 0 IN PTR meine-domain3.de.

    205.170.120.37.in-addr.arpa. 0 IN PTR meine-domain4.de.

    205.170.120.37.in-addr.arpa. 0 IN PTR meine-domain.de.

    ;; Query time: 1 msec

    ;; SERVER: 127.0.0.53#53(127.0.0.53) (UDP)

    ;; WHEN: Fri May 16 22:10:00 CEST 2025

    ;; MSG SIZE rcvd: 200


    ich habe mir sagen lassen, dass die vielen ptr der grund sein könnten, warum t-online meine versendeten mails ablehnt.
    (bei anderen mail-providern habe ich kein problem)

    universalien Und wenn Du den netcup NS direkt befragst, wie in meinem Beispiel? Oder alternativ wenigstens mit +trace.

    Die Antworten können so von einer beliebigen Stelle dazwischen modifiziert sein. Da gibt es mindestens den lokalen Cache und einen Resolver dazwischen...

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

    Einmal editiert, zuletzt von KB19 (17. Mai 2025 um 16:21)

    Zitat von KB19

    universalien Und wenn Du den netcup NS direkt befragst, wie in meinem Beispiel? Oder alternativ wenigstens mit +trace.

    Die Antworten können so von einer beliebigen Stelle dazwischen modifiziert sein. Da gibt es mindestens den lokalen Cache und einen Resolver dazwischen...

    bei der anfrage mit dem netcup dns kommt bei mir nur eine (die richtige) domain raus.
    wenn ich dann wieder dig -x [IP] +short mache, habe ich wieder 5 domains