This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[8.201] RDNS missing

I saw the other thread but it is locked currently.

I have been noticing a large increase of 'RDNS missing' entries in the Mail Log.

Typically a user sends me a message that they have not been getting mail (often the client sends it from a gmail or such to inform them).  Verify the log and see the RDNS entries.  Pop over to MXToolbox and run their checks and see it labeled as OK on the RDNS check.

So I am at a loss as to why it is occurring.

For example: seagullscientific.invisionzone.com - this is a support forum for label software, it got a RDNS missing despite it appears to be all correct (unless i'm missing something).  Astaro logged it as coming from 208.67.212.34


This thread was automatically locked due to age.
Parents
  • Chris, based on some of the tests I've done and what I've read here, I think Astaro uses Reverse DNS Lookup as opposed to Forward-confirmed reverse DNS.

    That is, Astaro compares the FQDN returned by HELO to the text in the PTR record returned by an rDNS lookup.  That's my current understanding, but I'd be happy to learn if I've misunderstood.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • So if I understand this correctly I would have to check if the HELO matches the RDNS of that specific IP. I guess I cannot do this unless someone at the remote Server happens to send an email?

    Still doesn't really explain why it used to work. I can't tell if they changed anything at their site coincidentally, however I doubt they did just as I updated to 8.201.

    It renders rdns check more and more useless... I know it'S not state-of-the-art anti-spam anymore but I do catch a lot of spam with it anyhow and would hate to turn it off.
Reply
  • So if I understand this correctly I would have to check if the HELO matches the RDNS of that specific IP. I guess I cannot do this unless someone at the remote Server happens to send an email?

    Still doesn't really explain why it used to work. I can't tell if they changed anything at their site coincidentally, however I doubt they did just as I updated to 8.201.

    It renders rdns check more and more useless... I know it'S not state-of-the-art anti-spam anymore but I do catch a lot of spam with it anyhow and would hate to turn it off.
Children
No Data