Зачем нужен RFC 7505 (Null MX)?


18

IETF RFC 7505 описывает записи MX для домена / хоста, которые явно не должны получать электронную почту. Это достигается путем указания MX на корень системы доменных имен. Например,

nomail.example.com. 86400 IN MX 0 "."

Зачем это нужно? В моем понимании, явное опровержение доступно при использовании доменов под TLD invalid. Например,

nomail.example.com. 86400 IN MX 0 "spam.invalid."
nomail.example.com. 86400 IN MX 10 "null.invalid."

Я вижу, что RFC 2782, DNS SRV, также указывает, что «цель». означает, что услуга явно не доступна в этом домене. " Итак, я предполагаю, что мой вопрос:

Почему мы должны использовать корень DNS, чтобы означать «недоступен», когда invalidуже выполняет эту функцию?


2
Это не явное опровержение, хотя! Это просто неверные данные.
Майкл Хэмптон

Ответы:


21

Потому что это не то, что вы должны использовать .invalidдля. Как будто .exampleэто предназначено для локального тестирования и документации.

Кроме того, использование по- .invalidпрежнему приводит к дополнительным вещам - дополнительным поискам DNS и очередям на почтовом сервере для повторных попыток выполнить одну из них.

"."Предполагается, что использование формата приведет к немедленному серьезному сбою. Причинение MTA немедленно прекратить попытки доставки. По крайней мере, так выглядит введение в RFC.


2
Благодарю. Но в разделе 2 BCP: 32 / RFC 2606 говорится: «.invalid» предназначен для использования в онлайн-построении доменных имен, которые, несомненно, являются недействительными и которые на первый взгляд очевидны, являются недействительными ». 2606 ничего не говорит о том, что «.invalid» предназначен только для локального тестирования. Это для любого домена, который должен быть, ну, в общем, недействительным
Alpha Whisky

Хорошо, я понимаю, почему то, что выглядит как имя хоста, было бы невыгодно по сравнению с "."
Альфа Виски

1
@AlphaWhiskey Это люди, которые могут «взглянуть» на что-то и сделать выводы. Компьютерам нужна четкая инструкция.
Майкл Хэмптон

3
чтобы быть справедливым, это не совсем сложно дать компьютерам четкие инструкции в этом конкретном случае.
muhmuhten

@res Еще проще не давать компьютерам такую явную инструкцию.
MusiKk

9

Вопрос в целом затрагивает несколько разных аспектов, которые необходимо учитывать, чтобы ответить, почему RFC7505 добавляет что-то полезное.


Во-первых, определение порядка доставки почты до RFC7505 не имеет способа четко указать, что не следует предпринимать попытки доставки почты для имени, имеющего адресные записи.

Из RFC7505 раздел 1 :

У клиентов SMTP есть предписанная последовательность для идентификации сервера, который принимает электронную почту для домена. Раздел 5 [RFC5321] описывает это подробно; по сути, SMTP-клиент сначала ищет DNS MX RR, и, если он не найден, он возвращается к поиску DNS A или AAAA RR. Следовательно, это перегружает запись DNS (которая имеет другое основное предназначение) семантикой службы электронной почты.

Если в домене нет записей MX, отправители будут пытаться доставлять почту хостам по адресам в записях домена A или AAAA. Если на адресах A / AAAA нет прослушивателей SMTP, будет предпринята попытка доставки сообщения в течение длительного периода времени, обычно в течение недели, до того как агент передачи почты (MTA) откажется. Это задержит уведомление отправителя в случае перенаправления почты и потребит ресурсы у отправителя.

Этот документ определяет нулевой MX, который приведет к немедленному сбою всех попыток доставки почты в домен, не требуя от доменов создания SMTP-прослушивателей, предназначенных для предотвращения попыток доставки.


Тогда возникает вопрос, как RFC7505 реализует это ( IN MX 0 .).

Из RFC7505 раздел 3 :

  1. Записи ресурса MX, указывающие нулевой MX

    Чтобы указать, что домен не принимает электронную почту, он объявляет одну запись MX RR (см. Раздел 3.3.9 [RFC1035]) с разделом RDATA, состоящим из номера предпочтения 0 и метки нулевой длины, записанной в основных файлах как ". ", как домен обмена, для обозначения отсутствия почтового обменника для домена. Поскольку "." не является допустимым именем хоста, пустая запись MX не может быть перепутана с обычной записью MX. Использование "." в качестве псевдо-имени хоста, означающего, что никакая доступная услуга не смоделирована на SRV RR [ RFC2782 ], где оно имеет аналогичное значение.

    Домен, который рекламирует нулевой MX, НЕ ДОЛЖЕН рекламировать другие MX RR.

(выделение добавлено)

Как отмечено здесь, подробности реализации для «нулевого MX» основаны на уже установленном шаблоне из SRVтипа RR. Имеет смысл имитировать это, поскольку SRVтип RR более или менее является обобщенной версией типа MXRR.

Итак, решение по существу было принято уже при определении SRVтипа RR .


Итак, почему бы не использовать .invalid?

Из RFC2606 раздел2 :

«.invalid» предназначен для использования в онлайновом построении доменных имен, которые, несомненно, являются недействительными и которые, на первый взгляд, являются недействительными.

Как можно увидеть здесь, этот зарезервированный TLD предназначен для потребления человеком. Нет прецедента определения специальной обработки этого в программном обеспечении.

Конечно, это могло бы быть реализовано каким-то другим способом, но они решили использовать минимальный подход к использованию ., который не является допустимым именем хоста и, таким образом, не мешает нормальному использованию в любом случае.


Насколько я могу судить, техническая причина .не могла бы использоваться в качестве записи MX, если записи A или AAAA были опубликованы в корневом каталоге. Когда я набираю, telnet . 25он обязательно ищет записи A и AAAA в корне.
Касперд

1
@kasperd Хотя протокол DNS может точно представлять его, я не верю, что адресные записи в .или (до RFC7505), указывающие .в качестве EXCHANGEзначения для MXзаписи, на самом деле будут действительными. (Это неверное имя хоста.)
Håkan Lindqvist

Допустимо или нет - я легко могу представить реализации, которые, столкнувшись с записью MX, указывающей на домен без записей A, будут повторять доставку в течение нескольких дней, прежде чем отказаться.
Касперд
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.