Hej

On 04/06/2021 13.32, Fredrik Pettai wrote:
> Sitter förkovrad i vårt nya antispam-skydd som håller på att ersätta det gamla, och kikar på ev. problem som vi inte sett tidigare...
> Ett problem som jag hittat berör DNS och om nya programvaran är lite för snäll i sin validering om korrekt A/MX post finns…
>
> Det här är ett exempel, har det blivit ok att svara med CNAME (på allt, inte bara A-frågor) ?
>
> $ dig A mailer.raftpubs.space

Jeg får kun NXDOMAIN, også hvis jeg spørger Cloudflare eller Google.

> Frågar jag om NS eller MX blev de också besvarade med CNAME osv. Men det händer också att det blir NXDOMAIN…

MX og NS må ikke være CNAME records.

> Jag ser att det kan bli lite olika svar på vilken resolver jag frågar, är det kanske en resolver-inställning som tillåter sånt här beteende?

Måske en cache der ikke var udløbet (stale cache)? Jeg får kun NXDOMAIN nu.

Mvh. Jacob

--
Ns.se mailing list
Ns.se@lists.iis.se
https://lists.iis.se/mailman/listinfo/ns.se