RFC, которые определяют, как MTA должен обрабатывать записи MX, это RFC974 , RFC1123 раздел 5.3.4 , RFC2821 раздел 5 и RFC5321 раздел 5 .
Статус RFC974 теперь ИСТОРИЧЕСКИЙ . В соответствии с этим, MTA, как ожидается, будут запрашивать список записей MX, связанных с доменом, и им «рекомендуется» попробовать все (или фиксированное количество) SMTP-серверов в порядке возрастания предпочтений. Если существует несколько записей MX с одинаковым значением предпочтения, MTA должны попытаться доставить сообщение на все SMTP-серверы, пока один из них не завершится успешно. Порядок попыток - это выбор MTA, то есть RFC не определяет, должен ли SMTP-сервер связываться со случайным образом или в порядке, заданном DNS-сервером. Кроме того, RFC не определяет, как обрабатывать регистр MX, который ссылается на несколько записей A.
(...) If the list of MX RRs is not empty, the mailer should try to deliver
the message to the MXs in order (lowest preference value tried
first). The mailer is required to attempt delivery to the lowest
valued MX. Implementors are encouraged to write mailers so that they
try the MXs in order until one of the MXs accepts the message, or all
the MXs have been tried. A somewhat less demanding system, in which
a fixed number of MXs is tried, is also reasonable. Note that
multiple MXs may have the same preference value. In this case, all
MXs at with a given value must be tried before any of a higher value
are tried. In addition, in the special case in which there are
several MXs with the lowest preference value, all of them should be
tried before a message is deemed undeliverable. (...)
Состояние RFC1123 - ИНТЕРНЕТ СТАНДАРТ . Раздел 5.3.4 направлен на «уточнение» процедур RFC974 о том, как обрабатывать записи MX. Теперь требуется, чтобы MTA пробовали все SMTP-серверы в порядке возрастания предпочтений, пока один из них не преуспеет. Однако это все еще позволяет настраиваемое ограничение на количество попыток. Если имеется несколько записей MX с одинаковым значением предпочтения, RFC рекомендует (и не требует) адаптеры MTA выбирать одну запись случайным образом. Однако, если запись MX ссылается на несколько записей A (адреса IPv4), RFC требует, чтобы адаптеры MTA связывались со всеми этими адресами до тех пор, пока один из них не будет выполнен успешно, в порядке, заданном сервером DNS.
(...) When it succeeds, the mapping can result in a list of
alternative delivery addresses rather than a single address,
because of (a) multiple MX records, (b) multihoming, or both.
To provide reliable mail transmission, the sender-SMTP MUST be
able to try (and retry) each of the addresses in this list in
order, until a delivery attempt succeeds. However, there MAY
also be a configurable limit on the number of alternate
addresses that can be tried. In any case, a host SHOULD try at
least two addresses.
The following information is to be used to rank the host
addresses:
(1) Multiple MX Records -- these contain a preference
indication that should be used in sorting. If there are
multiple destinations with the same preference and there
is no clear reason to favor one (e.g., by address
preference), then the sender-SMTP SHOULD pick one at
random to spread the load across multiple mail exchanges
for a specific organization; note that this is a
refinement of the procedure in [DNS:3].
(2) Multihomed host -- The destination host (perhaps taken
from the preferred MX record) may be multihomed, in which
case the domain name resolver will return a list of
alternative IP addresses. It is the responsibility of the
domain name resolver interface (see Section 6.1.3.4 below)
to have ordered this list by decreasing preference, and
SMTP MUST try them in the order presented.
(...)
[DNS:3] "Mail Routing and the Domain System," C. Partridge, RFC-974,
January 1986.
Состояние RFC2821 - ПРЕДЛАГАЕМЫЙ СТАНДАРТ . Этот RFC устарел RFC974 и в области обработки записей MX немного отличается от RFC1123. В то время как первый ТРЕБУЕТ случайного выбора SMTP-сервера из нескольких записей MX с одинаковым значением предпочтения, второй просто РЕКОМЕНДУЕТ его.
(...) Multiple MX records contain a preference indication that MUST be used
in sorting (see below). Lower numbers are more preferred than higher
ones. If there are multiple destinations with the same preference
and there is no clear reason to favor one (e.g., by recognition of an
easily-reached address), then the sender-SMTP MUST randomize them to
spread the load across multiple mail exchangers for a specific
organization.
The destination host (perhaps taken from the preferred MX record) may
be multihomed, in which case the domain name resolver will return a
list of alternative IP addresses. It is the responsibility of the
domain name resolver interface to have ordered this list by
decreasing preference if necessary, and SMTP MUST try them in the
order presented. (...)
Состояние RFC5321 - ПРОЕКТ СТАНДАРТА . Этот RFC устарел RFC2821 и, в контексте разрешения DNS, он в основном переписывает ту же процедуру поиска на сервере и представляет новый раздел, в котором немного обсуждается обработка записей MX, ссылающихся на адреса IPv6.
(...) When a domain name associated with an MX RR is looked up and the
associated data field obtained, the data field of that response MUST
contain a domain name. That domain name, when queried, MUST return
at least one address record (e.g., A or AAAA RR) that gives the IP
address of the SMTP server to which the message should be directed.
(...) When the lookup succeeds, the mapping can result in a list of
alternative delivery addresses rather than a single address, because
of multiple MX records, multihoming, or both. To provide reliable
mail transmission, the SMTP client MUST be able to try (and retry)
each of the relevant addresses in this list in order, until a
delivery attempt succeeds.
(...) MX records contain a preference indication that MUST be used in
sorting if more than one such record appears (see below). Lower
numbers are more preferred than higher ones. If there are multiple
destinations with the same preference and there is no clear reason to
favor one (e.g., by recognition of an easily reached address), then
the sender-SMTP MUST randomize them to spread the load across
multiple mail exchangers for a specific organization.
The destination host (perhaps taken from the preferred MX record) may
be multihomed, in which case the domain name resolver will return a
list of alternative IP addresses. It is the responsibility of the
domain name resolver interface to have ordered this list by
decreasing preference if necessary, and the SMTP sender MUST try them
in the order presented. (...)
Я полагаю, что современный агент пересылки почты следует как минимум процедурам RFC2821 или RFC5321, поэтому все три настройки DNS предоставляют возможности отработки отказа. Однако только первая настройка может обеспечить лучшую балансировку нагрузки. Если вы попробуете вторую или третью настройку, вам нужно будет убедиться, что ваш DNS-сервер доставляет ответы в случайном порядке. Кроме того, DNS-записи могут кэшироваться либо самими MTA, либо рекурсивными DNS-серверами, поэтому случайность не может быть гарантирована. Я думаю, mail1.example.comчто получит большинство сообщений.
Другая причина, которая направляет мое мнение против второй и третьей установок, - это ссылка нескольких имен на один IP-адрес. Почтовые серверы в Интернете обычно отклоняют сообщения от хостов, чьи сопоставления IP address => PTR => hostname => A => IP addressне совпадают (как и ограничение reject_unknown_client_hostname для Postfix ), поэтому вам нужно будет позаботиться о настройке записей PTR.
Клиенты, которые не пробуют записи MX в случайном порядке, уже нарушают стандарты RFC2821 и RFC5321. Таким образом, я думаю, что нет никакой гарантии, что эти клиенты также будут автоматически использовать дополнительный IP-адрес. Из-за этого я предпочитаю простейшую конфигурацию DNS:
example.com. 1200 IN MX 10 mail1.example.com.
example.com. 1200 IN MX 10 mail2.example.com.
mail1.example.com. 1200 IN A 172.16.10.1
mail2.example.com. 1200 IN A 172.16.10.2
РЕДАКТИРОВАТЬ: Добавлены ссылки на RFC1123.
Вторая настройка не поддерживает отработку отказа. Допустим, mail.example.com был преобразован в 172.16.10.1, и это не удалось. Тогда 172.16.10.2 не будет пробоваться, поскольку существует только одна запись MX.
Третья установка генерирует вдвое больше трафика DNS, чем первая. Помимо трафика, оба они ведут себя одинаково: как вы сказали, некоторые клиенты не будут правильно выполнять циклический перебор с одинаковым приоритетом MX.
Чтобы обеспечить балансировку нагрузки и восстановление после сбоя, я бы попробовал:
источник
На мой взгляд, ваша первая установка правильная. Причины:
У вас есть 2 записи MX с одинаковым приоритетом, что хорошо для балансировки нагрузки. RFC5321 утверждает, что SMTP-серверу необходимо случайным образом распределить нагрузку, чтобы все серверы имели одинаковый приоритет
Как вы упомянули, запись циклического A не будет правильно работать при сбое. Она называется многосетевой A-записью, отправитель отправит почту первой записи A в ответе DNS, а DNS-сервер решит порядок возврата списка. Поэтому, если вам нужно распределение нагрузки или отработка отказа, вам нужен DNS-сервер, который может это сделать (монитор состояния и загрузки). Опять-таки, основываясь на RFC, все отправители должны сначала опробовать все серверы с одинаковым приоритетом для записей MX, чтобы можно было выполнить отработку отказа с двумя записями MX.
ссылка: https://tools.ietf.org/html/rfc5321 стр. 69
источник
Для аварийного переключения сделайте:
MTA сначала попробует mail1, затем mail2.
Объединение балансировки нагрузки и отработки отказа на самом деле невозможно. Вы могли бы сделать:
MTA сначала попытается использовать mail1, половина которого указывает на .1, а другая - на .2. Проблема в том, что mail2 может указывать на тот же адрес, что и mail1, в сценарии, где mail1 недоступен.
Так что вы также можете попробовать
снизить риск того, что начальное соединение не будет работать. Тем не менее риск не будет нулевым. Но MTA повторно попытаются подключиться позже.
Для эффективной балансировки нагрузки и восстановления после сбоя необходимо собрать или собрать балансировщик нагрузки (кластер).
источник
это зависит от того, какой почтовый сервер у вас есть. У нас есть почтовый сервер с именем reddoxx - он использует только первую запись mx. (с тем же приоритетом) Только если нет ответа от первого mx, он подключится ко второму mx и так далее. Наш почтовый сервер просто игнорирует RFC5321
источник