El 24/09/14 a las #4, "Ing. Eduardo R. Barrera Pérez" escribió:
Si implementamos el chequeo estricto del registro PTR o del SPF
podriamos estar perdiendo en muchos casos correo legítimo de muchos
lugares.
Todo eso está muy bien, pero implementar SPF no implica que que puedas
dejar de recibir mensajes desde aquellos dominios de correo en los
cuales no tengan implementado SPF, yo lo tengo configurado y recibo de
todas partes, las cosas que dijo Hugo tiene toda la razón, al menos
esas cosas elementales deberían funcionar en todas nuestras redes, lo
que sucede también como ya alguien dijo, hay muchas redes que no
administran su DNS y que ni siquiera existe un registro de tipo NS
para ese dominio, muchas empresas que están conectadas a ETECSA bajo
el dominio *.co.cu solo existe en los DNS de ETECSA un registro MX y
más nada, nada de PTR en la zona inversa! Aún cuando se hacen los
trámites para que le deleguen el DNS y pueda ser administrado por las
empresas, tienes que llamar 20 veces, porque lo hacen mal, te delegan
solo la zona directa y no la inversa! Si en la carta al comercial de
ETECSA cuando se hizo la solicitud le explicas que quieres poner 2 o 3
registros NS para tu dominio, dándole los nombres que van a tener y
las IP, solo te declan uno, vaya un desastre! Yo he tenido que chocar
con con esos problemas! Y lo otro es que también hay muchos dominios
de correo o subdominios que dependen de un Nodo Nacional, por lo que
tampoco ellos administran su DNS ya que forman una red WAN a nivel
nacional con ip privados y solo la nacional tiene los bloques públicos
y no siempre está todo bien configurado al nivel central, aunque creo
que esto es el menor de los casos, pero bueno... Lo otro es que yo me
la paso cambiando los forwardes de mis DNS públicos y siempre tengo
correos en cola en mi MX para dominios para los cuales no encuentro un
servidor DNS que me diga cual es el registro MX y la IP de este MX
asociado a esos dominios nacionales, lo mismo si le pregunto a todos
los DNS de ETECSA que conozco, que si le pregunto a los DNS de google
y si busco herramientas online vía web para hacer consultas DNS que
hay una pila en internet, tampoco obtengo el registro, no hay forma de
conseguir un teléfono a donde llamar para consultar a los
administradores de la red de esa red de destino para que resuelvan su
problema. Y por último y no menos importante, antes los
administradores de red, no ayudábamos más, ahora si hablar con otro
para ver un problema, generalmente primero hay que desmostrar quien de
los dos sabe más ya que todos pensamos que el problema no es nuestro,
que es del lado de allá... mucho trabajo y pocas ganas de ayudar a
resolver un problema, aunque no sea mio.
BYE...
Así mismo es Eduardo, me ha pasado lo mismo y constanteme choco con esa
realidad, ya ni lucha cojo, y el correo que se queda en cola más de 5d,
lo devuelvo a su remitente con el correspondiente error porque no pudo
ser entregado, si me preguntan le explico la causa o motivo y listo,
pero ya ni cojo lucha porque en definitiva esto no lo arregla nadie, y
todo el mundo sabe porque. Salu2. Buenos días.
--
Arian Molina Aguilera
Administrador de Redes y Servicios Telemáticos
Linux Usuario Registrado #392892
Telfs: +53(7)2047874, +53(7)204-2710 ext 123
jabber: ar...@artex.sa
Nodo Central ARTex S.A. La Habana. Cuba.
--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
