réécrire mes Vhosts avc ip fixe free

Je suis d’accord oui, c’est juste une solution de facilité
a defaut il suffit de ne mettre que le www en type A s’il ne souhaite que ça

[quote=“PascalHambourg”]

[quote=“Mitsu”]NameVirtualHost 88.189.56.174:80
<VirtualHost 88.189.56.174:80>[/quote]
Marchera pas si la box est en mode routeur avec NAT, le serveur ayant une adresse IP privée différente de l’adresse publique.[/quote]
En l’état ne fonctionnera pas oui vu qu’il manque une règle de routage sur la box
cf: ta remarque suivante oui :slightly_smiling:

[quote]
Par conséquent la box devra être en mode routeur avec NAT et redirection du port 80/TCP vers l’adresse IP privée du serveur, cf. ma remarque à Mitsu.[/quote]

NB: pour le reverse DNS de free, ça se passe sur l’interface de leur site, et non sur celle de la box.
Il faut aller sur son compte
subscribe.free.fr/login/
–> menu “Ma Freebox” en haut
----> lien “Personnaliser mon reverse DNS”

Ton reverse DNS te sera utile si tu comptes avoir un serveur mail qui ne fait pas QUE recevoir, mais qui peut aussi envoyer.

A propos du wildcard DNS,

C’est surtout un risque d’effets secondaires pas toujours faciles à prévoir. Un peu comme le CNAME d’ailleurs.

[quote=“Mitsu”]
Marchera pas si la box est en mode routeur avec NAT, le serveur ayant une adresse IP privée différente de l’adresse publique.[/quote]
En l’état ne fonctionnera pas oui vu qu’il manque une règle de routage sur la box
quelle règle de routage manque-t-il ?
[…]
NB: pour le reverse DNS de free, ça se passe sur l’interface de leur site, et non sur celle de la box.
Il faut aller sur son compte
subscribe.free.fr/login/
–> menu “Ma Freebox” en haut
----> lien "Personnaliser mon reverse DNS"
oui ça je le sais et c’est pourquoi je demandais (je suis tombé dessus dans l’interface de Free
Ton reverse DNS te sera utile si tu comptes avoir un serveur mail qui ne fait pas QUE recevoir, mais qui peut aussi envoyer.[/quote]
je verrais quand j’aurais créé mon serveur mail :smiley:

là pour le moment le souci est de pouvoir faire accéder mon serveur au web pour les MAJ et comprendre comment utiliser NetWorkManager

Je comprend pas ta phrase :confused:
Si son serveur de mail ne fait QUE recevoir le rDNS n’est pas vraiment utile. Par contre s’il envoi, cela est un gros avantage pour passer les protection SPAM. Par exemple OVH ou SFR refuse ou classe en SPAM s’il provient d’une IP qui n’a pas de rDNS :075

Il faut lire tous les mots. “Ne fait pas QUE”.

Même si on ne définit pas de reverse DNS personnalisé, Free affecte un reverse par défaut. Mais certains service de mail ne se contentent pas de vérifier l’existence d’un reverse pour l’adresse IP source, ils vérifient aussi sa forme, notamment s’il ne s’agit pas d’un reverse générique généré à partir de l’adresse IP, comme mas91-4-88-189-56-174.fbx.proxad.net. D’où l’utilité d’un reverse personnalisé.

Deux commentaires néanmoins :

  • comme je l’ai déjà écrit, si le serveur envoie tout son mail sortant au relais SMTP de Free, alors le reverse personnalisé n’apporte rien ;
  • certains services de mail refusent les connexions SMTP directes depuis les adresses des abonnés de Free et d’autres FAI, reverse ou pas reverse, obligeant à passer par le relais SMTP du FAI ou d’un autre prestataire.

Heuu quand je teste je n’ai pas de rDNS par défaut (j’aimerai bien).

[code]$dig -x 78.194.XXX.XXX

; <<>> DiG 9.7.3 <<>> -x 78.194.XXX.XXX
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 28962
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;XXX.XXX.194.78.in-addr.arpa. IN PTR

;; AUTHORITY SECTION:
194.78.in-addr.arpa. 86400 IN SOA ns2.proxad.net. hostmaster.proxad.net. 2008011802 21600 3600 1209600 86400

;; Query time: 23 msec
;; SERVER: 192.168.0.254#53(192.168.0.254)
;; WHEN: Wed Aug 7 17:19:32 2013
;; MSG SIZE rcvd: 104[/code]

On voie bien “ANSWER: 0”, la seule réponse est celui de l’autorité de la plage d’IP “AUTHORITY SECTION”.

Par comparaison, une IP avec un rDNS de renseigné :

[code]$dig -x 78.192.XXX.XXX

; <<>> DiG 9.7.3 <<>> -x 78.192.XXX.XXX
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 13593
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;XXX.XXX.192.78.in-addr.arpa. IN PTR

;; ANSWER SECTION:
142.2.192.78.in-addr.arpa. 86400 IN PTR cas75-1-78-192-XXX-XXX.fbxo.proxad.net.

;; Query time: 12 msec
;; SERVER: 192.168.0.254#53(192.168.0.254)
;; WHEN: Wed Aug 7 17:31:44 2013
;; MSG SIZE rcvd: 93[/code]

Là pas de “AUTHORITY SECTION”, mais bien “ANSWER SECTION”

Tout a fait d’accord, le rDNS n’est qu’une des composante de vérification des SPAM

[quote=“PascalHambourg”]
Deux commentaires néanmoins :

  • comme je l’ai déjà écrit, si le serveur envoie tout son mail sortant au relais SMTP de Free, alors le reverse personnalisé n’apporte rien ;[/quote]
    Tout à fait d’accord, c’est d’ailleurs la solution recommandé par tout les FAI.

[quote=“PascalHambourg”]

  • certains services de mail refusent les connexions SMTP directes depuis les adresses des abonnés de Free et d’autres FAI, reverse ou pas reverse, obligeant à passer par le relais SMTP du FAI ou d’un autre prestataire.[/quote]
    Toujours d’accord, c’est le cas avec les adresse Bbox qui renvoi un message sans ambiguïté a ce sujet. Je n’ai plus le message mais en gros c’est “On accepte pas le courrier directement des utilisateurs, passer par le relai de votre FAI” et c’est tout pas d’alternative ou de procédure pour contourner ce blocage.

Bah, tu dois avoir la malchance de faire partie des exceptions. Il y a quelques plages d’adresses chez Free dont les reverses DNS sont mal configurés.

Voire imposée par les FAI qui bloquent le port 25 en sortie.

L’alternative, c’est de passer par un relais SMTP/Submission tiers : serveur hébergé, prestataire spécialisé…

[quote=“PascalHambourg”]Bah, tu dois avoir la malchance de faire partie des exceptions. Il y a quelques plages d’adresses chez Free dont les reverses DNS sont mal configurés.
[/quote]
Si avoir la fibre c’est faire partie des exceptions, alors c’est de cas :mrgreen:
La gestion des lignes fibre semble bien différente de celle de l’ADSL, et le reverse DNS fait parti des fonctionnalités qui ne semble pas être prioritaire … loin de là :12
Malgré le fait que certaines fibre sur Paris (75) aient bien ce qu’il faut :075

Ce n’est pas propre à la fibre, comme tu le dis dans d’autres cas ça marche. Il y a (ou il y a eu) aussi des plages ADSL dont les reverses ne fonctionnent pas.