On 03/08/16 16:11, [email protected] -- Jonny Goh wrote:

>> Ya, yang mengatur penggunaan IP public nantinya adalah Internet
>> Router/Firewall.

>> Sebaiknya dikasih nama A/host dan PTR record yang berbeda untuk setiap
>> IP untuk kemudahan troubleshooting nantinya.​



> Mohon bantuannya check DNS dan SPF Record nya, apakah sudah benar
> settingannya atau belum.
> 
> host : mail.mbplast.co.id <http://mail.mbplast.co.id>

Masih tidak benar.

1. Mail server tidak cocok pakai Line Load Balance, yang cocok pakai
Line Failover.

Diatur lagi di router/firewall agar pakainya line failover, khusus untuk
koneksi mail.

2. Pengaturan MX dan A record yang baik untuk failover menjadi sbb:

mx.mbplast.co.id        A       110.232.67.45
mx.mbplast.co.id        A       114.6.64.70

mail1.mbplast.co.id     A       110.232.67.45
mail2.mbplast.co.id     A       114.6.64.70

mbplast.co.id   MX      10      mx.mbplast.co.id


PTR record diubah menyesuaikan dengan A record diatas.

untuk user diluar kantor yang perlu akses ke MDaemon, buatkan A record

mail.mbplast.co.id      A       110.232.67.45

Kalau memang sering terjadi line nusa.net.id down, maka perlu aktifkan
DNS failover untuk keperluan user yang ada diluar kantor untuk akses
mail saat koneksi internet berpindah, bisa minta ke DNS hoster
(Hurricane Electric).
Jika mereka tidak menyediakan layanan itu maka gunakan layanan berikut

http://www.dnsmadeeasy.com/services/dnsfailover/

https://www.zoneedit.com/

minta ke DNS hoster (Hurricane Electric) untuk delegate domain
mail.mbplast.co.id ke layanan DNS Failover dan hapus A record

mail.mbplast.co.id      A       110.232.67.45


lalu di DNS failover dibuatkan A record di zone mail.mbplast.co.id

mail.mbplast.co.id      A       110.232.67.45
mail.mbplast.co.id      A       114.6.64.70

Catatan: jadi A record mail.mbplast.co.id dibuatnya di layanan DNS
Failover bukan di DNS hoster domain mbplast.co.id (he.net).


3. Untuk SPF record perlu diperbaiki.

$ host -t txt mbplast.co.id
mbplast.co.id descriptive text "v=spf1 mx a ptr ip4:110.232.67.45
ip4:114.6.64.70 ~all"

hapus parameter ptr, karena sekarang ini menurut aturan RFC terbaru
tidak lagi diperkenankan.



-- 
syafril
-------
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 16.5-64 Beta A, SP 5.0.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Anda tidak pernah akan menemukan diri Anda sampai Anda menghadapi kebenaran
        -- Pearl Bailey


-- 
--MDaemon-L----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 16.0.4, SP 5.0.1, OC 3.6.0, SG 4.0.1



Kirim email ke