Postfix přestal přijímat poštu [vyřešeno]

[TOMeek]

Zdravím,
mám VPS a na něm nakonfigurovaný postfix. Vše běželo cca 2 roky v pohodě a nyní emaily přestaly chodit a odesílateli se vrací email j hláčením: Diagnostic-Code: X-Postfix; Host or domain name not found. Name service error for name=mail.mojedomena.cz type=AAAA: Host not found. Trápím se stím už 2 dny a pořád nemůžu dojít na to proč to přestalo chodit, když jsem žádné úpravy v konfiguraci nedělal. Měl by jste někdo nějaký tip jak na to? Díky, Tomáš

[jmp]

záznamy v DNS jsou OK?

je ta doména stále ještě vaše?

[TOMeek]

Doména je stále moje a je předplacená asi ještě na 2 roky.
DNS záznamy jsou stále stejné

MX: domena.cz 1800 10 mail.domena.cz
CNAME: mail.domena.cz 1800 mail.mojedomena.cz

Ještě si uvědomuju, že jsem do konfigurace Postfixu jsem v neděli přidal message_size_limit=20971520 a možná od té doby (co jsem restartoval postfix) emaily nechodí. Ale proč, to nevím. Jen podotknu, že server mám na ipv4 a podle chyby ...type=AAAA... usuzuju, že to schání ipv6.

[Petr Merlin Vaněček]

Zkus ten dig udělat z nějakého jiného stroje.
A dej nám sem skutečný výstup digu a whois (NS servery), ptej se klidně uvedených serverů ve whois, změň si doménu, ale ať vidíme relevantní data.

Pokud neexistuje MX ipv6 adresa, obrací se na ipv4, pokud neexistuje ani ta, většinou to ještě zkusi na A záznam domény.
Tohle vypadá, jakože je doména bez funkčních NS. Nebo je těžký binec v DNS. Nebo DNSSEC

[TOMeek]

DNSSEC nepoužívám. NS servery používám poskytovatele (Wedos) a DNS mám nastavené takto:

	1800	A	46.28.111.87
	1800	MX	10 mail.progresive.cz
mail	1800	CNAME	zoidberg.progresive.cz
www	1800	A	46.28.111.87
zoidberg	1800	A	46.28.111.177

Přikládám výpis dig ze druhého serveru:

; <<>> DiG 9.9.5-3ubuntu0.5-Ubuntu <<>> mail.progresive.cz
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 54524
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 4, ADDITIONAL: 9

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;mail.progresive.cz.            IN      A

;; ANSWER SECTION:
mail.progresive.cz.     1800    IN      CNAME   zoidberg.progresive.cz.
zoidberg.progresive.cz. 1800    IN      A       46.28.111.177

;; AUTHORITY SECTION:
progresive.cz.          1915    IN      NS      ns.wedos.eu.
progresive.cz.          1915    IN      NS      ns.wedos.net.
progresive.cz.          1915    IN      NS      ns.wedos.com.
progresive.cz.          1915    IN      NS      ns.wedos.cz.

;; ADDITIONAL SECTION:
ns.wedos.cz.            2335    IN      A       46.28.104.67
ns.wedos.cz.            17941   IN      AAAA    2a02:2b88:1:1::2
ns.wedos.eu.            2575    IN      A       164.138.27.146
ns.wedos.eu.            84347   IN      AAAA    2a02:2770::21a:4aff:fe46:ddc9
ns.wedos.com.           2447    IN      A       37.157.192.2
ns.wedos.com.           169112  IN      AAAA    2a02:2b88:2:1::14ee:1
ns.wedos.net.           2556    IN      A       178.238.238.222
ns.wedos.net.           1367    IN      AAAA    2a02:c200:0:10:2:2:507:1

;; Query time: 13 msec
;; SERVER: 31.31.72.3#53(31.31.72.3)
;; WHEN: Tue Dec 08 13:07:06 CET 2015
;; MSG SIZE  rcvd: 362

[TOMeek]

Teď me napadlo udělat dig ještě ze serveru s emaily a je zajímavé, že dostávám úplně jiné údaje.

[Petr Merlin Vaněček]

Teď me napadlo udělat dig ještě ze serveru s emaily a je zajímavé, že dostávám úplně jiné údaje.

Jak moc jiné? Jakože jiné IP? Nebo jen prázdné odpovědi?

[TOMeek]

Kdyz dam treba jen dig progresive.cz tak dostanu:
; <<>> DiG 9.9.5-3ubuntu0.5-Ubuntu <<>> progresive.cz
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 53351
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 9

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;progresive.cz.                 IN      A

;; ANSWER SECTION:
progresive.cz.          15724   IN      A       46.28.111.87

;; AUTHORITY SECTION:
cz.                     2972    IN      NS      b.ns.nic.cz.
cz.                     2972    IN      NS      c.ns.nic.cz.
cz.                     2972    IN      NS      d.ns.nic.cz.
cz.                     2972    IN      NS      a.ns.nic.cz.

;; ADDITIONAL SECTION:
a.ns.nic.cz.            1574    IN      A       194.0.12.1
a.ns.nic.cz.            163168  IN      AAAA    2001:678:f::1
b.ns.nic.cz.            1574    IN      A       194.0.13.1
b.ns.nic.cz.            163168  IN      AAAA    2001:678:10::1
c.ns.nic.cz.            163168  IN      A       194.0.14.1
c.ns.nic.cz.            163168  IN      AAAA    2001:678:11::1
d.ns.nic.cz.            1574    IN      A       193.29.206.1
d.ns.nic.cz.            163168  IN      AAAA    2001:678:1::1

;; Query time: 7 msec
;; SERVER: 46.28.108.2#53(46.28.108.2)
;; WHEN: Tue Dec 08 14:16:09 CET 2015
;; MSG SIZE  rcvd: 305

A na druhém, kde je to podle me dobre dostanu:
; <<>> DiG 9.9.5-3ubuntu0.5-Ubuntu <<>> progresive.cz
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17763
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 9

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;progresive.cz.                 IN      A

;; ANSWER SECTION:
progresive.cz.          34844   IN      A       46.28.111.87

;; AUTHORITY SECTION:
progresive.cz.          15747   IN      NS      ns.wedos.com.
progresive.cz.          15747   IN      NS      ns.wedos.cz.
progresive.cz.          15747   IN      NS      ns.wedos.eu.
progresive.cz.          15747   IN      NS      ns.wedos.net.

;; ADDITIONAL SECTION:
ns.wedos.cz.            1765    IN      A       46.28.104.67
ns.wedos.cz.            17670   IN      AAAA    2a02:2b88:1:1::2
ns.wedos.eu.            2005    IN      A       164.138.27.146
ns.wedos.eu.            86279   IN      AAAA    2a02:2770::21a:4aff:fe46:ddc9
ns.wedos.com.           1881    IN      A       37.157.192.2
ns.wedos.com.           169106  IN      AAAA    2a02:2b88:2:1::14ee:1
ns.wedos.net.           1984    IN      A       178.238.238.222
ns.wedos.net.           802     IN      AAAA    2a02:c200:0:10:2:2:507:1

;; Query time: 8 msec
;; SERVER: 31.31.72.3#53(31.31.72.3)
;; WHEN: Tue Dec 08 14:16:36 CET 2015
;; MSG SIZE  rcvd: 334

Takže na tom poštovním úplně špatně.

Edit:
tak ty servery jsem opravil zmenou poradi namespace v interfaces. Na chozeni emailu to teda nemelo vliv

[Petr Merlin Vaněček]

Zkus otestovat jednotlivá NS, zda není nekonzistence tam.
Případně začni používat DNSSEC

[Petr Merlin Vaněček]

V NS problém nebyl.

Celá bota byla v definici cestě k socketu sasl auth daemonu.
Vyřešeno.