Исходное сообщение
"Отказоустойчивый почтовый сервер (два в одном)" Отправлено vlikhachev, 06-Дек-13 12:55
>> При переходе между провайдерами я вынужден переписывать hostname почтового сервера с mail >> на mail1, дабы HELO/EHLO проходило корректно. В перспективе (включение TLS) придется >> еще и менять сертификаты. > AFAIK, HELO и реверс могут не совпадать, и это корректно. Ткните, если > не прав, желательно с примерами. Если на почтовом сервере получателя стоит strict RFC822 check (postfix), то результат реверсного ДНС запроса должен соответствовать имени в HELO/EHLO сервера-отправителя письма. Этим может пренебречь администратор при настройке, но может и нет. Получается самое худшее - до кого-то не доходит, причем внезапно... Или некоторое время все нормально, а потом бамс - и почта старому клиенту не идет - а там админа сменили... > Сертификат, AFAIK, опять же не обязан совпадать с CN сертификата, но тут > я могу и ошибаться. Тут я тоже точно не знаю - с TLS не работал пока. Но в принципе сертификат должен включать имя хоста для MX.