Sendmail a IPv6 -> IPv4 fallback

Petr Macek pm-conf at kostax.cz
Wed Sep 17 15:58:33 CEST 2025


>> Frekvence techto problemu ale za ta leta vyznamne poklesla, zacinali 
>> jsme na prumerne jednom hlasenem pripadu mesicne, v soucasne dobe je 
>> to tak jeden rocne. 
>
mam tu nejake stovky schranek opravdu jich mam vic. Nijak jsem to ale 
nemonitoroval, mozna je to jen nahoda a proste se jich ted potkalo vice 
najednou.


> Nemyslim, ze sendmail zavisi na poradi v jakem mu resolver zaznamy 
> vraci, ale ted to nemam cas hledat.

tohle byl jen napad, taky to nemam overene


> Co jsem ale narychlo stihnul - na sednamilu jsme firewallem zablokoval 
> IPv6 adresu prvniho cuni.cz SMTP serveru - a pred zablokovanim to 
> sendmail dorucoval pres IPv6, po zablokovani presel na IPv4.
>
> Bohuzel nemam cas se tomu venovat detailne, ale zda se mi, jako by 
> sedmail tebou popisovanou chybu nemel. Aspon ne verze 8.16.1
Version 8.18.1
  Compiled with: DNSMAP IPV6_FULL LOG MAP_REGEX MATCHGECOS MILTER
         MIME7TO8 MIME8TO7 NAMED_BIND NETINET NETINET6 NETUNIX NEWDB NIS
         PIPELINING SCANF STARTTLS TCPWRAPPERS TLS_EC TLS_VRFY_PER_CTX

         USERDB XDEBUG

> A bohuzel jsi povazoval za nutne utajit o jako udomenu se ui tebe 
> jedna, takze vyzkouset primo tu a pripadn ezjistit, ze zadrhel je v 
> nejcem jinem nebylo mozny a ted uz to nestihnu i kdybys ji prozradil 
> dodatecne.
>
tak domena neni tajna, ted se mi to treba deje u statni spravy, 
konkretne soudy, napr:

host -t mx osoud.psk.justice.cz
osoud.psk.justice.cz mail is handled by 10 ms.justice.cz.

host ms.justice.cz
ms.justice.cz has address 194.213.41.84
ms.justice.cz has IPv6 address 2001:af0:ffee:200::c2d5:2954

Takze pokus o doruceni konci takto:

relay=ms.justice.cz. [IPv6:2001:af0:ffee:200:0:0:c2d5:2954], dsn=4.4.2, 
stat=Deferred: Connection reset by ms.justice.cz.


Petr




More information about the Users-l mailing list