Re: Duda/problema DNS con registro MX y CNAME

2007-02-11 Por tema Santiago José López Borrazás
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

El 11/02/07 15:58, Iñaki Baz Castillo escribió:
> Lo dicho, gracias por tu ayuda. Un saludo.

De nadas...

- --
Slds de Santiago José López Borrazás. Admin de hackindex.com/.es
Conocimientos avanzados en seguridad informática.
Conocimientos avanzados en redes.
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.6 (GNU/Linux)

iQIVAwUBRc80MruF9/q6J55WAQpupRAAsJ4bYmc7d5D9WY4LCP61VndxjMnzzC8P
0PjqdOVsmUsPHYFivGABAUJDlpna4389bOIaeq7g5OZPwu7AhOFR51QCPqSFL3Yu
VzVQkaRz/MZug8iIVXbDNYE6ylcOMApx2/oYaXKTDnvMTMgMVUJefId+HBA+M9fx
q+jHHdOHZ92RnG0SpUsSS6vXT+GWpHWK9pdQvDaD1Hle/fJA8GmN+vVvDGDb7qgH
OpF01Zc5hPEMTjVdL8yDXjkNIOlNUWeN5mRxkzIY0EMwK1gxFu27xPriiy6vyC/l
Mm6r/ECwp0D9tioODB9Oanv3iN2Ng7fuNIQ7Qzr5WOCWcajf/YuN9a3LFfOeCDiI
A0D8XTOpFvo77TX/SQ2gQddTt/3sFLtjlKom8rGF/k/rVVyy3TyF3Zo+3jFXZUl2
F8yV+FbVc3JPMm5yMo5ArXOI0jJh2JKc8vU7wMtGSNyTcLmWdOqCdPbMijpG3CCl
9jY4YsznnVwsxlyEUZHMHiKz0zpeP6lpntDtjKnzt2jvqPRMd94g5tbFdQOzaASb
iA078djXSEXyoMFnkIsy6Xc4fKOHuomVR39K+dCwJrQkOsdAxDglgbpyjuAMrTrf
cSBr3tZmGWE2dbflI8rm5oCIXQCPgKcpi9rQOHoI1MDROHAcdqQfcjrl0FaVH7gS
OY9C/Zy/99s=
=kyNP
-END PGP SIGNATURE-


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: Duda/problema DNS con registro MX y CNAME

2007-02-11 Por tema Iñaki Baz Castillo
El Domingo, 11 de Febrero de 2007, Santiago José López Borrazás escribió:
> El 11/02/07 14:33, Iñaki Baz Castillo escribió:
> (...)
>
> > Buff, qué lío, pero croe que está entonces todo aclarado ¿no crees?
>
> Hombre claro...ahora sí que ya está aclarado ;-)


Lo dicho, gracias por tu ayuda. Un saludo.



-- 
Iñaki Baz Castillo



Re: Duda/problema DNS con registro MX y CNAME

2007-02-11 Por tema Santiago José López Borrazás
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

El 11/02/07 14:33, Iñaki Baz Castillo escribió:
(...)
> Buff, qué lío, pero croe que está entonces todo aclarado ¿no crees?

Hombre claro...ahora sí que ya está aclarado ;-)

- --
Slds de Santiago José López Borrazás. Admin de hackindex.com/.es
Conocimientos avanzados en seguridad informática.
Conocimientos avanzados en redes.
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.6 (GNU/Linux)
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=Cyut
-END PGP SIGNATURE-


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: Duda/problema DNS con registro MX y CNAME

2007-02-11 Por tema Iñaki Baz Castillo
El Domingo, 11 de Febrero de 2007, Santiago José López Borrazás escribió:
> > El cambio que he hecho hace un rato era el de añadir un registro MX al
> > dominio ibc.homeip.net apuntando a  "eforwardct.name-services.com" y
> > desde entonces ya no falla el envío de correo desde máquinas en las que
> > antes sí fallaba (y se debía claro al DNS al que consultaban). Estoy
> > convencido de que por eso esa confusión que comentas.
>
> Entonces. ¿No quieres recibir mails a tu máquina? ¿Es eso lo que quieres?
> Porque no me cuadra,...si haces así, no te llegan, van directamente al
> servidor DNS donde tienes tu domínio, y no te van a llegar a tí. Dáte
> cuenta, que hay que darles un márgen de tiempo, los ROOTSERVERS tardan lo
> suyo, y lo veo normal.

No, yo no quiero que el correo llegue a mi máquina, sino a otra (la que me 
provee de dominio) a la que apunto con el MX tanto en aliax.net como en 
ibc.homeip.net.

Ahora ya me ha quedado claro que puesto que aliax.net tiene un CNAME a 
ibc.homeip.net, entonces NO hace falta el MX en aliax.ent, sólo en 
ibc.homeip.net.

Y precisamente, como hasta ayer ibc.homeip.net NO tenía registro MX entiendo 
que es por ello el error que sufría al no recibir correo desde bastantes 
máquinas, porque el DNS que consultaban le decía ACERTADAMENTE (CASO 2) que 
mi dominio "final" ibc.homeip.net no tenía MX, y entonces enviaban el correo 
al registro A de ibc.homeip.net, o sea, mi propia máquina (en la que no quero 
recibir el correo).

Buff, qué lío, pero croe que está entonces todo aclarado ¿no crees?

Saludos y gracias.




-- 
Iñaki Baz Castillo



Re: Duda/problema DNS con registro MX y CNAME

2007-02-11 Por tema Santiago José López Borrazás
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

El 11/02/07 03:33, Iñaki escribió:
> No no,  no he debido explicarme bien:

Vale.

> - Yo tengo un dominio estático (aliax.net) y otro dinámico (ibc.homeip.net).

Lo sé.

> - aliax.net tiene:
>   - Registro MX apuntando a "eforwardct.name-services.com".
>   - Registro CNAME apuntando a "ibc.homeip.net".

No, es que, así lo que le vas a decir, es que apunte al servidor DNS
principal que no tiene SMTP configurado al domínio donde tengas de tu máquina.

> - ibc.homeip.net tiene:
>   -Registro MX apuntando a "eforwardct.name-services.com".

Bién, eso ya lo veo haciendo host -t mx aliax.net

> ¿Puedes modificar estos datos tal y como tú lo planteabas?

Yo creo que sí, y se puede hacer mucho más allá de lo que yo pienso ;-)

> Hace un rato lo tenía sin el MX del dominio "ibc.homeip.net" y era entonces 
> cuando algunos DNS no veían el MX de aliax.net.

Es que, deberías haber esperado unas horas más. Ya que, al tratarse de la
propagación del domínio a la nueva ubicación, no ha sido propagado por
todos los ROOTSERVERS, que entonces, son los que deben tener la respuesta
de la modificación hecha para todo el mundo. No es lo mismo que utilicemos
un ROOTSERVER de un país concreto con otro, que eso depende del registrador
que hayamos dado para tener el domínio en concreto.

A mí, me dió correcto que apareciese como ibc.homeip.net, ya que, de
hacerlo de este modo, mandaría *AUTOMÁTICAMENTE* a tu máquina *todos* los
correos que querías que te llegaran.

Normalmente, cuando se crea un subdomínio, cuanto menos, ha de pasar de
entre 6~12 horas, o de entre 12~48 horas como máximo. Y hay casos, que en
muchos casos, hay que darle márgen de hasta las 72 horas para que surtan
los efectos añadidos.

Si de esa forma que has puesto, _NUNCA_ te llegarán los mensajes que
quieres que te lleguen. Van a ir al servidor que no va dirigido a tí.

Es que, es muy natural, que cuando los DNS's hagan saber a los ROOTSERVERS
de que exista un subdomínio, pues ellos se encargan de redirigir el tráfico
de dicho subdomínio a la IP o al nombre asociado a cada momento.

> El cambio que he hecho hace un rato era el de añadir un registro MX al 
> dominio 
> ibc.homeip.net apuntando a  "eforwardct.name-services.com" y desde entonces 
> ya no falla el envío de correo desde máquinas en las que antes sí fallaba (y 
> se debía claro al DNS al que consultaban). Estoy convencido de que por eso 
> esa confusión que comentas.

Entonces. ¿No quieres recibir mails a tu máquina? ¿Es eso lo que quieres?
Porque no me cuadra,...si haces así, no te llegan, van directamente al
servidor DNS donde tienes tu domínio, y no te van a llegar a tí. Dáte
cuenta, que hay que darles un márgen de tiempo, los ROOTSERVERS tardan lo
suyo, y lo veo normal.

Con decirte, que tengo hackindex.es, que está bajo mi nombre, y puedo
hacerle yo eso que comentas(pero claro, si quiero, porque no tengo IP
dinámica),...y a mí no me falla ;-) Y es muy normal, que me tarden unas
horas en propagarse, dado a que, los servidores raíz deben tener la
respuesta de modificación, y ha de hacerla entre todos poco a poco. Claro,
que a este evento, los servidores DNS's, cuando haces una petición van
consultando contínuamente a los ROOTSERVERS tal cual domínio corresponde
con la IP o con el CNAME, o como se quiera.

> Por otra parte recalco que aliax.net NO tiene registro A.

Pero eso, no tiene importancia, no tiene porqué tener primeramente un A.
Aunque, se puede hacer, si se quiere. Yo lo recomendaría como he dicho antes

> PD: Además, según ha explicado Santiago Vila lo teóricamente correcto sería 
> quitar el registro MX de aliax.net y dejarlo sólo en ibc.homeip.net, ya que 
> aliax.net tiene un registro CNAME y por ende no debería tener más registros.

Por eso...es lo que hemos dicho.

Y el CASO 2, es correcto, como ya hemos dicho reiteradamente.

> Muchas gracias por tu ayuda.

De nadas...

- --
Slds de Santiago José López Borrazás. Admin de hackindex.com/.es
Conocimientos avanzados en seguridad informática.
Conocimientos avanzados en redes.
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.6 (GNU/Linux)
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=Abx3
-END PGP SIGNATURE-


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL

Re: Duda/problema DNS con registro MX y CNAME

2007-02-10 Por tema Iñaki
El Domingo, 11 de Febrero de 2007, milon escribió:
> El 11/02/07 02:17, Iñaki escribió:
>
> Hola de nuevo Iñaki:
> > ¿Te refieres entonces a que no hace falta que el MX del dominio
> > DynDNS "ibc.homeip.net" apunte al verdadero MX
> > (eforward4.name-services.com) y que también funcionaría si apunta a
> > "aliax.net"?
>
> Efectivmaente :-) Es que, no va a hacer falta que lo hagas así, tan sólo
> que el MX apunte a aliax.net y www.aliax.net. Que es lo que nosotros
> tenemos así, y siempre recibo los mails directamente a la IP enmarcada como
> domínio. Si tuviera IP dinámica, la cosa cambia. Tan sólo que los
> subdomínios, menos el MX como correo, han de tener como CNAME.
>
> > Si es eso lo que quieres decir no lo entiendo del todo, ya que supone:
>
> Ya. Pero si el MX, apuntas _sólamente y exclusivamente_ a aliax.net y
> www.aliax.net es suficiente.
>
> > - aliax.net tiene un registro CNAME a ibc.homeip.net.
> > - ibc.homeip.net tiene un registro MX a aliax.net.
>
> ¿Y entonces, porqué apuntas a ibc.homeip.net el MX? Es lo que yo no
> entiendo,...ha de apuntar al domínio donde está configurado como domínio
> principal, como si fuera el Authoritative.

No no,  no he debido explicarme bien:

- Yo tengo un dominio estático (aliax.net) y otro dinámico (ibc.homeip.net).

- aliax.net tiene:
  - Registro MX apuntando a "eforwardct.name-services.com".
  - Registro CNAME apuntando a "ibc.homeip.net".

- ibc.homeip.net tiene:
  -Registro MX apuntando a "eforwardct.name-services.com".

¿Puedes modificar estos datos tal y como tú lo planteabas?

Hace un rato lo tenía sin el MX del dominio "ibc.homeip.net" y era entonces 
cuando algunos DNS no veían el MX de aliax.net.


> Hace un rato, me apareció con otros datos, que me aparecían como
> ibc.homeip.net, y otras veces, este que aparece. Por lo tanto, deberás
> esperar unas horas ya hechos los cambios, para que se propague el domínio
> creado a tal efecto para que los demás sistemas informáticos puedan
> determinar como tuyo el domínio. ¿O lo has retocado con lo que he dicho yo?
> Al menos, en mi caso, siempre hay que hacer lo que he hecho siempre...

El cambio que he hecho hace un rato era el de añadir un registro MX al dominio 
ibc.homeip.net apuntando a  "eforwardct.name-services.com" y desde entonces 
ya no falla el envío de correo desde máquinas en las que antes sí fallaba (y 
se debía claro al DNS al que consultaban). Estoy convencido de que por eso 
esa confusión que comentas.


Por otra parte recalco que aliax.net NO tiene registro A.


PD: Además, según ha explicado Santiago Vila lo teóricamente correcto sería 
quitar el registro MX de aliax.net y dejarlo sólo en ibc.homeip.net, ya que 
aliax.net tiene un registro CNAME y por ende no debería tener más registros.


Muchas gracias por tu ayuda.

-- 
Iñaki Baz Castillo



Re: Duda/problema DNS con registro MX y CNAME

2007-02-10 Por tema Iñaki
El Domingo, 11 de Febrero de 2007, Santiago Vila escribió:
> On Sun, 11 Feb 2007, Iñaki Baz Castillo wrote:
> > Tengo un dominio "aliax.net" con un registro CNAME a un dominio dinámico
> > de dyndns.org, y con un registro MX.
>
> Yo no sé mucho de DNS, pero me parece un abuso del CNAME.
> Mira lo que dice el RFC 1034:
>
>  If a CNAME RR is present at a node, no other data should be present;
>  this ensures that the data for a canonical name and its aliases cannot
>  be different.  This rule also insures that a cached CNAME can be
>  used without checking with an authoritative server for other RR types.
>
> El uso típico de un CNAME es ponerle varios nombres a una máquina:
>
> www.example.com. 86400   IN  CNAME   máquina.example.com
>
> y no hay ningún otro registro para www.example.com.


Entonces según eso el comportamiento correcto sería el del CASO 2 que yo 
comentaba (lo contrario de lo que yo pensaba).

Pues muchas gracias por la información, un saludo.


-- 
Iñaki Baz Castillo



Re: Duda/problema DNS con registro MX y CNAME

2007-02-10 Por tema milon
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

El 11/02/07 02:17, Iñaki escribió:

Hola de nuevo Iñaki:

> ¿Te refieres entonces a que no hace falta que el MX del dominio 
> DynDNS "ibc.homeip.net" apunte al verdadero MX (eforward4.name-services.com) 
> y que también funcionaría si apunta a "aliax.net"?

Efectivmaente :-) Es que, no va a hacer falta que lo hagas así, tan sólo
que el MX apunte a aliax.net y www.aliax.net. Que es lo que nosotros
tenemos así, y siempre recibo los mails directamente a la IP enmarcada como
domínio. Si tuviera IP dinámica, la cosa cambia. Tan sólo que los
subdomínios, menos el MX como correo, han de tener como CNAME.

> Si es eso lo que quieres decir no lo entiendo del todo, ya que supone:

Ya. Pero si el MX, apuntas _sólamente y exclusivamente_ a aliax.net y
www.aliax.net es suficiente.

> - aliax.net tiene un registro CNAME a ibc.homeip.net.
> - ibc.homeip.net tiene un registro MX a aliax.net.

¿Y entonces, porqué apuntas a ibc.homeip.net el MX? Es lo que yo no
entiendo,...ha de apuntar al domínio donde está configurado como domínio
principal, como si fuera el Authoritative.

> pero claro, se supone que un MX debe apuntar a un A, y aliax.net sólo tiene 
> CNAME y un MX (que algunos DNS no miran y miran el del MX del CNAME).

No es necesario. Con que pongas directamente al CNAME creado, ya te vale.

> Yo más bien me refería a cuál de ambos casos es el que se supone normal, ya 
> que es el comportamiento de los DNS, algunos se comportan como el CASO 1 y 
> otros como el CASO 2. Por eso pienso que uno de los dos se equivoca.

Entonces, es que, los dos aparecen como IP's distintas. Veamos:

   dns1.name-services.com
   dns2.name-services.com
   dns3.name-services.com
   dns4.name-services.com
   dns5.name-services.com

Que son los DNS's principales a tu domínio ¿verdad?

Veamos ahora las IP's de dichos DNS's...:

host -t mx aliax.net 69.25.142.1
Using domain server:
Name: 69.25.142.1
Address: 69.25.142.1#53
Aliases:

aliax.net mail is handled by 5 eforwardct.name-services.com.
aliax.net mail is handled by 10 eforward1.name-services.com.

host -t mx aliax.net 216.52.184.230
Using domain server:
Name: 216.52.184.230
Address: 216.52.184.230#53
Aliases:

aliax.net mail is handled by 5 eforwardct.name-services.com.
aliax.net mail is handled by 10 eforward2.name-services.com.

host -t mx aliax.net 63.251.92.193
Using domain server:
Name: 63.251.92.193
Address: 63.251.92.193#53
Aliases:

aliax.net mail is handled by 5 eforwardct.name-services.com.
aliax.net mail is handled by 10 eforward3.name-services.com.

host -t mx aliax.net 64.74.96.242
Using domain server:
Name: 64.74.96.242
Address: 64.74.96.242#53
Aliases:

aliax.net mail is handled by 5 eforwardct.name-services.com.
aliax.net mail is handled by 10 eforward4.name-services.com.

host -t mx aliax.net 70.42.37.1
Using domain server:
Name: 70.42.37.1
Address: 70.42.37.1#53
Aliases:

aliax.net mail is handled by 5 eforwardct.name-services.com.
aliax.net mail is handled by 10 eforward3.name-services.com.

Que es lo que me salen del handled de tu domínio, que a estas máquinas...

Entonces, si hago el host -t mx aliax.net, me sale esto:

aliax.net mail is handled by 5 eforwardct.name-services.com.
aliax.net mail is handled by 10 eforward4.name-services.com.

A lo sumo, que están apuntando a eforwardct.name-services.com o a
eforward4.name-services.com.

Hace un rato, me apareció con otros datos, que me aparecían como
ibc.homeip.net, y otras veces, este que aparece. Por lo tanto, deberás
esperar unas horas ya hechos los cambios, para que se propague el domínio
creado a tal efecto para que los demás sistemas informáticos puedan
determinar como tuyo el domínio. ¿O lo has retocado con lo que he dicho yo?
Al menos, en mi caso, siempre hay que hacer lo que he hecho siempre...

> No, no los tengo en el /etc/hosts.

Pues no creo que haya problemas. Aunque, puedes hacerlo, si te apetece.
Aunque, no es necesario ponerlo. Pero sí sería necesario cuando has de
tener algún domínio principal y tengas varios domínios. Pero si tienes uno
sólo no es necesario.

> Gracias por tu respuesta y un saludo. ;)

De nadas... ;-)

- --
Slds...
ICQ #117844560 Santiago José López Borrazás(Milon) Miembro del Grupo A.H.E.
Linux User: #206958 [EMAIL PROTECTED] [EMAIL PROTECTED]/.es/.org
[EMAIL PROTECTED]/.es/.org PGP Key Public: 0xFD913988 0xD522C952
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.6 (GNU/Linux)
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Re: Duda/problema DNS con registro MX y CNAME

2007-02-10 Por tema Santiago José López Borrazás
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

El 11/02/07 02:17, Iñaki escribió:

Ah, y perdona por haberte mandado a tu mail indirectamente.

- --
Slds de Santiago José López Borrazás. Admin de hackindex.com/.es
Conocimientos avanzados en seguridad informática.
Conocimientos avanzados en redes.
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.6 (GNU/Linux)
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=uxSu
-END PGP SIGNATURE-


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: Duda/problema DNS con registro MX y CNAME

2007-02-10 Por tema Santiago Vila
On Sun, 11 Feb 2007, Iñaki Baz Castillo wrote:

> Tengo un dominio "aliax.net" con un registro CNAME a un dominio dinámico de 
> dyndns.org, y con un registro MX.

Yo no sé mucho de DNS, pero me parece un abuso del CNAME.
Mira lo que dice el RFC 1034:

 If a CNAME RR is present at a node, no other data should be present;
 this ensures that the data for a canonical name and its aliases cannot
 be different.  This rule also insures that a cached CNAME can be
 used without checking with an authoritative server for other RR types.

El uso típico de un CNAME es ponerle varios nombres a una máquina:

www.example.com. 86400   IN  CNAME   máquina.example.com

y no hay ningún otro registro para www.example.com.



Re: Duda/problema DNS con registro MX y CNAME

2007-02-10 Por tema Iñaki
El Domingo, 11 de Febrero de 2007, Santiago José López Borrazás escribió:
> El 11/02/07 01:46, Iñaki Baz Castillo escribió:
>
> Hola Iñaki:
>
> (...)
>
> > En fin, ¿alguien sabe si lo correcto es el comportamiento del CASO 1 o
> > del 2?
>
> Está bastante bién.
>
> También puedes ponerlo como mx apuntando a tu domínio como aliax.net y
> www.aliax.net en los dos casos. Yo, al menos, eso lo tengo así. Si por
> alguna causa, algún día que tenga conexión con IP dinámica, entonces,
> _sólamente_ hemos de cambiar los subdomínios y los parámetros como CNAME
> apuntando al DynDNS que corresponda, y no hace mucha falta retocar para
> nada el MX en mi caso...
>
> Yo lo que hago para que no existan líos, es que, el MX _siempre_ apunte a
> aliax.net y a www.aliax.net como MX, no con el DynDNS.

¿Te refieres entonces a que no hace falta que el MX del dominio 
DynDNS "ibc.homeip.net" apunte al verdadero MX (eforward4.name-services.com) 
y que también funcionaría si apunta a "aliax.net"?

Si es eso lo que quieres decir no lo entiendo del todo, ya que supone:

- aliax.net tiene un registro CNAME a ibc.homeip.net.
- ibc.homeip.net tiene un registro MX a aliax.net.

pero claro, se supone que un MX debe apuntar a un A, y aliax.net sólo tiene 
CNAME y un MX (que algunos DNS no miran y miran el del MX del CNAME).




> Aunque, viendo el panorama que tienes, pues diría que el CASO 2 es
> apropiado, por muy incorrecto que sea.

Yo más bien me refería a cuál de ambos casos es el que se supone normal, ya 
que es el comportamiento de los DNS, algunos se comportan como el CASO 1 y 
otros como el CASO 2. Por eso pienso que uno de los dos se equivoca.



> Por lo tanto, veo que lo tienes bién. ¿Has comprobado si tienes el domínio
> en etc/hosts ?

No, no los tengo en el /etc/hosts.


Gracias por tu respuesta y un saludo. ;)

-- 
Iñaki Baz Castillo



Re: Duda/problema DNS con registro MX y CNAME

2007-02-10 Por tema Santiago José López Borrazás
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

El 11/02/07 01:46, Iñaki Baz Castillo escribió:

Hola Iñaki:

(...)
> En fin, ¿alguien sabe si lo correcto es el comportamiento del CASO 1 o del 2?

Está bastante bién.

También puedes ponerlo como mx apuntando a tu domínio como aliax.net y
www.aliax.net en los dos casos. Yo, al menos, eso lo tengo así. Si por
alguna causa, algún día que tenga conexión con IP dinámica, entonces,
_sólamente_ hemos de cambiar los subdomínios y los parámetros como CNAME
apuntando al DynDNS que corresponda, y no hace mucha falta retocar para
nada el MX en mi caso...

Yo lo que hago para que no existan líos, es que, el MX _siempre_ apunte a
aliax.net y a www.aliax.net como MX, no con el DynDNS.

Aunque, viendo el panorama que tienes, pues diría que el CASO 2 es
apropiado, por muy incorrecto que sea.

Por lo tanto, veo que lo tienes bién. ¿Has comprobado si tienes el domínio
en etc/hosts ?

Vamos, es mi punto de vista...

- --
Slds de Santiago José López Borrazás. Admin de hackindex.com/.es
Conocimientos avanzados en seguridad informática.
Conocimientos avanzados en redes.
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.6 (GNU/Linux)

iQIVAwUBRc5q07uF9/q6J55WAQpLaBAAl7UQgty7Ol1xYujbCacULiUZVDIoi2GP
VR/A7aem6TpNn+weEMy0aWPgEDB7u798cg+70e6FeCkFUlJhYipzVTCoKEbOnL90
OAg8mcz2IxsIolLAiSs/767xN9+ZSikBms8DYIeCom/m9qYSHs803uoGQ0wpfyw5
UsTQ3ZCMoovt4FOMv9QN+FpTGljS6bpk1bbcLQJD+K16lMMffh169PAp6nB+PYm4
uTyTQCkkgWf8L8iml/3Z7Jw2oFKWabNo30E5CVL11YXmPiU+SgVv8TheaNk8IMR1
znOTGsapJgzGU7HCO3UvBFPu/P3mwAGdr76vYR9PKqAjkC5+Otxsda1l3Nd1TWeU
dsRW5vR+EdxTZaz/D21WM08ZCwFFkPPFWWfvNWhF2xTLyOdMlTspXfnTJU5d84cG
nEVDI6bn/oQblg7FhMoox+LzsdGzzadSZzY5Kb7+Iyenk811oVFiQHkRj40wkx/k
pfg0ywkIgQq5liE0GnoRn96VxjpBqs2kUyNZ90Sr3ryFDAvg2XfovJtbdnrff0/Z
fMpdm20+SmIs10OfBabQCkhCdm/BCuA6d9X2GgGAdUBJqe7BZC5lCXwzRSZCJpCF
z6gBvIJy27PV6eANEQ0/ciBQRhNB0EYYq7YPU1Wq5/ujD6tNUB0eG5j6GQfpmKwF
CHmSjX8Gk58=
=j9N0
-END PGP SIGNATURE-


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Duda/problema DNS con registro MX y CNAME

2007-02-10 Por tema Iñaki Baz Castillo
Hola.

Tengo un dominio "aliax.net" con un registro CNAME a un dominio dinámico de 
dyndns.org, y con un registro MX.

He detectado que algunos DNS (como los que consulta lists.debian.org) 
no "interpretan" bien el registro MX de mi dominio. Es decir, yo veo lógico 
que si existe un registro MX para aliax.net pues que se use ese y punto, sin 
embargo he visto que algunos DNS tras averiguar que aliax.net no tiene 
registro A y sí CNAME entonces buscan el registro MX del dominio dinámico 
apuntado por el CNAME, lo cual a mi parecer no tiene sentido alguno.

Tras pelearme bastante he conseguido solventar el problema yendo a mi 
configuracion de DynDNS y añadiendo un registro MX a ibc.homeip.net, y desde 
ese momento he podido suscribirme en debian-user-spanish con mi nueva 
dirección, pero no es más que un parche.


Para demostrar lo que digo comprobad cómo se comportan estos 2 DNS 
(158.227.101.50 y 212.55.8.132) cuando les pregunto por el MX de aliax.net:


CASO 1) El que yo entiendo que es el correcto:

  ~$ host -t mx aliax.net 212.55.8.132
  aliax.net mail is handled by 10 eforward2.name-services.com.
  aliax.net mail is handled by 5 eforwardct.name-services.com.


CASO 2) El que yo entiendo es incorrecto:

~$ host -t mx aliax.net 158.227.101.50
aliax.net is an alias for ibc.homeip.net.
ibc.homeip.net mail is handled by 10 eforwardct.name-services.com.


Como veis, en el CASO 2 se resuelve el MX de aliax.net con el MX de 
ibc.homeip.net, ¿¿por qué?? no lo entiendo, no tiene sentido.

Por supuesto, gracias a que he añadido el MX en mi DynDNS consigo "esquivar" 
este problema, pero no me parece nada serio.


En fin, ¿alguien sabe si lo correcto es el comportamiento del CASO 1 o del 2?



Gracias por cualquier aclaración.

  

-- 
Iñaki Baz Castillo