O DNS reverso não corresponde ao banner SMTP

Question

Eu instalei o Postfix no meu servidor Ubuntu 16.04 (DigitalOcean), para o meu site: example.com Eu adicionei um registro A mail.example.com e um registro MX de example.com manipulado por mail.example.com

ele está em execução, mas quando eu verifico meu mail.example.com wu-com MXToolBox, recebo um aviso

Result  
SMTP Banner Check   Reverse DNS does not match SMTP Banner

Aqui está o /etc/postfix/main.cf

/etc/postfix/main.cf

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
myhostname = example.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = $myhostname, example.com, example, localhost.localdomain, localhost
relayhost = 
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = all
home_mailbox = Maildir/
virtual_alias_maps = hash:/etc/postfix/virtual

smtpd_client_restrictions = permit_mynetworks permit_sasl_authenticated reject_unauth_destination reject_rbl_client zen.spamhaus.org reject_rbl_client bl.spamcop.net reject_rbl_client cbl.abuseat.org reject_unknown_client permit

policyd-spf_time_limit = 3600

smtpd_recipient_restrictions =
    reject_unauth_destination,
    check_policy_service unix:private/policyd-spf

# Milter configuration
# OpenDKIM
milter_default_action = accept
# Postfix ≥ 2.6 milter_protocol = 6, Postfix ≤ 2.5 milter_protocol = 2
milter_protocol = 6
smtpd_milters = local:/opendkim/opendkim.sock
non_smtpd_milters = local:/opendkim/opendkim.sock

    

Answer 1

A mensagem de erro é bastante direta. O banner não está correspondendo ao registro DNS reverso. Você precisa atualizar seu registro reverso com seu provedor de hospedagem ou atualizar seu banner para corresponder ao registro inverso em vigor.

O banner é a primeira linha enviada pelo servidor de email quando um cliente se conecta:

[~]$ nc localhost 25
220 example.com ESMTP Postfix (Debian/GNU)

É dado pela linha de configuração

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)

$myhostname é substituído pelo nome do host configurado para o host e $mail_name é substituído pelo MTA em uso. No entanto, você não precisa usar as variáveis:

smtpd_banner = example.com ESMTP Postfix (Ubuntu)

funcionará.

Para realmente mudar o DNS reverso, você deve verificar com o help desk do seu provedor. No caso de DO, este artigo de ajuda pode ser útil.