Vorwärts-DNS bildet einen Namen auf eine Adresse ab. Reverse DNS bildet die Adresse zurück auf einen Namen, und Mailserver prüfen das: eine Adresse ohne Namen oder ein Name, der nicht passt, gilt als Heimanschluss, der Spam versendet.

Prüfen, was Ihrer sagt

dig -x 1.2.3.4 +short
# should print mail.yourdomain.com.

Ein generischer Name vom Anbieter - irgendetwas mit den IP-Ziffern darin - ist die Vorgabe und genügt für einen Server, der Mail versendet, nicht.

Er wird beim Anbieter gesetzt, nicht in Ihrem DNS

Reverse DNS wohnt bei dem, dem die IP-Adresse gehört. Sie können es in Ihrer eigenen Zone nicht setzen, so gern Sie es auch täten. Es ist ein Feld im Panel des Anbieters oder eine Supportanfrage.

Die drei müssen übereinstimmen

  • Der Reverse-Eintrag zeigt auf einen Namen, z. B. mail.yourdomain.com.
  • Dieser Name löst vorwärts wieder auf dieselbe IP auf.
  • Der Mailserver stellt sich im HELO mit genau diesem Namen vor.
dig mail.yourdomain.com +short   # must be the same address
postconf myhostname             # must be the same name

Eine Abweichung ist schlimmer als nichts

Ein Reverse-Eintrag, der auf einen Namen zeigt, der nicht zurück auflöst, oder ein HELO, das beiden widerspricht, wird als Fehlkonfiguration oder Fälschung gelesen. Empfänger bewerten das schlechter als eine Adresse ganz ohne Eintrag.

Versenden Sie über ein Relay oder einen Transaktionsanbieter, zählt deren Reverse DNS und Ihres ist belanglos - einer der Gründe, warum ein Relay leichter ist, als einen eigenen Versender zu betreiben.