Ohne mx-Record im DNS kann die Mail nicht versendet werden !?

[mangler]

Hallo Zusammen,

seit ich unsere Mailserver von 5.0.12 auf 6.0.3 upgedatet habe, fällt mir etwas sehr seltsames auf. Nämlich:

Wenn Mails an einen Empfänger versendet werden sollen, die keinen MX-Record in ihrem DNS haben (habe ich per nslookup geprüft) läuft die Mail auf unseren Servern gegen die Wand und bleibt in der Mailbox tagelang liegen, bis der Absender sie irgendwann wieder zurück bekommt.

Im Log steht:
Router: Unable to dispatch message 002AD536 to domain aol.de. DNS is unavailable or query timed out, message will be requeued.

Kennt das einer von Euch und kann mir Helfen?
Viele Grüsse
mangler

[DatenDuck]

Ist ein MX Eintrag bei SMTP-Verkehr nicht mehr oder weniger Pflicht!? Ich meine, dass geht ja auch nicht, wenn man eine Mail von z.B. GMX an eine Adresse ohne MX Eintrag sendet. Da kommt dann meistens ne Meldung a la "does_not_like_recipient...".

[mangler]

Also anscheinend scheint es keine Pflicht zu sein, da es doch mittlerweile eine Menge unserer Kunden betrifft.  

Irgendwas scheint aber bei uns auch nicht richtig zu sein, in dem Admin-Handbuch ist beschrieben, das Domino erst den mx-Record sucht, wenn der nicht da ist den A-Record nimmt und die Mail dahin sendet (soll!?). - Aber das passiert ja auch nicht....  

[Semeaphoros]

Ohne MX-Record geht eigentlich gar nichts. Das Senden an einen A-Record ist eher eine dumme Sache. Da scheint mir, wird irgendwie am falschen Ort gesucht, kann aber auch nicht mehr dazu sagen.

[mangler]

Aber was für Möglichkeiten bleiben denn da noch die Mail abzugeben?

Lustigerweise hat der Mailversand an die betroffenen Domänen bis vor ein paar Tagen noch tadellos funktioniert. Und seither habe ich nichts an der Konfiguration der Server geändert.

Ich hatte im Admin-Handbuch folgende Aussage gefunden, daher war/bin ich davon ausgegangen, dass der Fehler bei mir liegt (es gibt ja einen Eintrag für die Domäne):

"...Für einen bestimmten Domänennamen können mehrere MX-Datensätze existieren. Der Host-Name wird im DNS gesucht, um einen A-Datensatz zu identifizieren. Ein A-Datensatz enthält die IP-Adresse für den Host. ... Findet DNS lediglich einen A-Datensatz, überträgt Domino die Nachricht an die in diesem A-Datensatz enthaltene IP-Adresse."

Gruß
mangler

[Semeaphoros]

Also, der normale Ablauf ist der:

Der sendende Server sucht den oder die MX-Records. Hat er einen MX-Record gefunden, bekommt er einen (oder mehrere) Host-Namen, aber keine IP-Adressen. Für diese Host-Namen muss der Sender dann die Adresse über den entsprechenden A-Record auslesen. Ich glaube nicht, dass Domino ohne einen MX-Record auch nur einen einzigen Versuch macht, irgendetwas zu versehden, denn das Abgrasen aller A-Records einer Domäne ist so ziemlich unsinnig. Ein A-Record besagt eigentlich nur, dass unter der betreffenden Adresse eine Maschine existieren sollte, garantiert aber noch lange keinen SMTP-Server, und da dann einfach Mail abzusetzen zu versuchen, grenzt schon ganz hart an illegale Versuche. Damit vermute ich mal, wenn Du tatsächlich keine MX-Records mit nslookup bekommst, dass mit der Namensauflösung etwas nicht stimmt.

Hier gibts Tools, um das unabhängig von Eurer Installation zu überprüfen:

http://www.dnsstuff.com/

oder

http://www.network-tools.com/

[mangler]

Hallo Semeaphoros,

ich hab mal den Link zu www.dnsstuff.com ausprobiert und die Domäne eingetragen, dabei kommt der Dienst zu folgendem Ergebnis:

No MX records exist for Domain.de. [Neg TTL=86400 seconds]

Das ist doch sicher nicht so wirklich gut für die Behebung meines Problems, oder?  

[Semeaphoros]

Das bedeutet, dass die betreffende Domäne keinen korrekten DNS-Setup hat, müsste man dem betreffenden Admin mal nahelegen, seine Einträge zu überprüfen.

[mb]

In diesem speziellen Fall:

aol.de gibt es als eMailadresse nicht!
AOL-Adressen enden immer auf aol.com.

Es ist also nicht der Admin schuld, sondern der User hat eine falsche Adresse eingegeben.

Marc

[Semeaphoros]

Jo, das ist natürlich auch eine Möglichkeit, genau deswegen ist es eine schlechte Idee, einfach an Hosts mit nur einem A-Record zu senden.