Serveradresse im SMTP-HELO setzen

[MALTKU]

Hallo zusammen,

folgendes Problem:

Wir nutzen Domino 8.5.

Der Domino-Server (domsrv01) steht, wie vermutlich bei vielen, in einer eigenen (privaten) internen DNS-Domäne (firma.lokal). Im Serverdokument ist deswegen unter "Vollständig qualifizierter Internet-Hostname" auch der interne DNS-Name (domsrv01.firma.lokal) hinterlegt.
Dies ist, soweit ich das überschaue, auch notwendig, wenn bspw. Sametime benutzt werden soll.

Den Eintrag in "Vollständig qualifizierter Internet-Hostname" benutzt Domino 8.5 auch im SMTP-HELO-Kommando. Dieser Hostname wird von einigen Mailprovidern mittels rDNS auf seine Gültigkeit geprüft. Da domsrv01.firma.lokal nur im lokalen DNS hinterlegt ist, schlägt die Prüfung erwartungsgemäß fehl. Im Ergebnis prallt die Mail mit

   Router: Message 004DFDF0 NOT transferred via SMTP to server.ziel.de for
   max.mustermann@ziel.de 450 4.7.1 <domsrv01.firma.lokal>: Helo command
   rejected: Host not found

ab.

Auf der Suche nach Lösungsansätzen bin ich zwar ab und an über das Problem an sich gestolpert, konnte aber keine wirkliche Lösung finden. Auch bei IBM bin ich - mangels der korrekten Suchworte? - nicht fündig geworden.

Den Eintrag in "Vollständig qualifizierter Internet-Hostname" mag ich in Hinblick auf den geplanten Einsatz von Sametime nur ungern ändern.

Ich denke, die Konstellation mit der lokalen DNS-Domäne ist so selten nicht.
Wie habt Ihr das gelöst?
Wie schaut die Lösung insgesamt aus?

Liebe Grüße aus Leipzig

Thomas

[michael-r]

Du sendest Mails direkt ins Inet?

Dann hast du dir die Antwort doch gegeben... der Internet-Hostname muss natürlich der sein der im MX hinterlegt ist, und richtig vom DNS aufgelöst werden.

Du könntest auch die Mails über einen Mailaccount mit SMTP Authentifizierung senden, ist ja seit 8.0 möglich.

MFG Michael

[MALTKU]

Hallo Michael,

ja, die eMails gehen direkt ins Internet.

Zum "Vollständig qualifizierter Internet-Hostname":
Stimmt: wenn ich diesen auf den Namen des im MX-Record hinterlegten Server ändere, geht der Domino-Server mit dem richtigen Namen im HELO raus.
Allerdings soll dann wohl Sametime und Co. streiken.
Auch bin ich mir nicht sicher, ob sich dann der Server selbst noch sieht / kennt (über das Domino-serverinterne Loopback scheint allerhand zu laufen), zumal DNS statt der internen korrekterweise die externe IP zurückgeliefert.

Wie macht das der Rest der Welt?

Liebe Grüße aus Leipzig

Thomas

[(h)uMan]

Hallo,

wir versenden vom Domino-Server per smtp über einen Smarthost (Linux-System mit Postfix) in die weite Welt.

[MartinG]

Ich würde sagen 99% aller Dominouser senden nicht direkt ins Internet, sondern haben in irgendeiner Art und Weise ein Mailrelay dazwischengeschaltet wo Sie sinnvollerweise Viren, Spam, Emails an nicht vorhandene Adressen rausfiltern.

Hat natürlich nicht nur sicherheitstechnisch viele Vorteile, sondern entlastet auch den Dominoserver weil er nur noch mit einem Bruchteil der Emails zugeschüttet wird wie bei direkter Zustellung. Wenn eure Firma sehr klein ist, dann lohnt sich das eventuell nicht.

[WernerMo]

Hallo,

dem, bzw. der Prozentschätzung, muss ich massiv widersprechen:

Ich würde sagen 99% aller Dominouser senden nicht direkt ins Internet, sondern haben in irgendeiner

Bei Produkten wie IQ-Suite steht der Domino-Mailserver in der DMZ und sendent und empfängt direkt eMails von extern.

und wie man aus vielen Forumsbeiträgen (aber nicht nur von dort) weiß, gibt es viele "Group"-Kunden mit LotusNotes/Domino.

Gruß Werner
---edit---
Da ich Deine Frage oben nicht ganz verstanden haben, eine kleine Gegenfrage:
geht es Dir evtl. um den Notes.ini- Eintrag im Server
SMTPGreeting ?

Weitere Infos gibts hier:
http://www.ibm.com/developerworks/lotus/documentation/notes-ini/ptot.html#S
oder mit Forumssuche.

[Meteoritis]

Wir haben einen internen DNS-Server der für die internen Clients eine Zone mit den lokalen Adressen der öffentlichen Domain bereitstellt, dann klappt 's auch mit dem FQDN und Sametime

hth

Gruß
-Peko

[MartinG]

Bei Produkten wie IQ-Suite steht der Domino-Mailserver in der DMZ und sendent und empfängt direkt eMails von extern.

und wie man aus vielen Forumsbeiträgen (aber nicht nur von dort) weiß, gibt es viele "Group"-Kunden mit LotusNotes/Domino. 

Sorry hier war ich vielleicht ein wenig vorschnell und ziehe meine Aussage gerne zurück. Ich habe bisher gedacht, dass trotzdem ein Mailrelay davor hängt. Einen extra Dominoserver in der DMZ kostet ja richtig Geld und administrieren muss man Ihn ja auch, weshalb ich das von meiner Seite nicht sooo richtig nachvollziehen kann.

[MALTKU]

Hallo zusammen,

ich bin fasziniert ob der Resonanz. Vielen Dank.

Zu den Fakten:

Wir selbst haben ein vorgeschaltetes Mailrelay zur Spam-Erkennung usw.. Der Weg über das Relay wäre technisch auch sauberer. Ich denke mal weiter darüber nach.

Das Problem habe ich aber auch bei unseren Kunden.
Diese sind sehr klein und ohne Mail-Relay und nutzen iQSuite für Spam und Co.

Die Idee von Meteoritis (öffentliche Domain im internen DNS mit internen Adressen) hat Charme. Darüber habe ich auch schon nachgedacht.

Vielen Dank auf jeden Fall für die Antworten.

Liebe Grüße aus LE.

Thomas

[hallo.dirk]

Bei Produkten wie IQ-Suite steht der Domino-Mailserver in der DMZ und sendent und empfängt direkt eMails von extern.

und wie man aus vielen Forumsbeiträgen (aber nicht nur von dort) weiß, gibt es viele "Group"-Kunden mit LotusNotes/Domino. 

Sorry hier war ich vielleicht ein wenig vorschnell und ziehe meine Aussage gerne zurück. Ich habe bisher gedacht, dass trotzdem ein Mailrelay davor hängt. Einen extra Dominoserver in der DMZ kostet ja richtig Geld und administrieren muss man Ihn ja auch, weshalb ich das von meiner Seite nicht sooo richtig nachvollziehen kann.

Ich habe auch nichts davor , dazwischen oder daneben geschaltet (ausser FW ).... 

Gehöre ich nun einer Minderheit an?

Einen extra Dominoserver in der DMZ kostet ja richtig Geld und administrieren muss man Ihn ja auch

Administrieren muss man alles, egal ob Domino oder nicht.