¿Cómo activo la funcionalidad de DNS inverso para Route 53 con un registro de PTR?

Descripción breve

Para configurar la resolución de DNS inverso para un servidor de Protocolo simple de transferencia de correo (SMTP), primero debe determinar el método adecuado para su caso práctico:

• Si tiene un servidor de SMTP local y utiliza recursos que no son de AWS, es posible que sus direcciones IP pertenezcan a un tercero. El tercero puede ser otra plataforma de computación en la nube o su proveedor de servicios de Internet (ISP). En este caso, debe usar el método proporcionado por el propietario de la dirección IP para configurar el DNS inverso. Es posible que el propietario de la dirección IP le pida que cree un registro de DNS inverso y le proporcione solo los servidores de nombres para su delegación. En este caso, complete los pasos de resolución de la sección «Uso de servidores de SMTP locales». Debe configurar Route 53 para que responda a las consultas de búsqueda de DNS inverso de su servidor mediante la creación de una zona alojada pública. Luego, debe agregarle un registro de puntero (PTR).
• Si tiene un servidor de SMTP hospedado en Amazon Virtual Private Cloud (Amazon VPC) y usa direcciones IP elásticas proporcionadas por AWS para sus servidores, complete los pasos de resolución de la sección «Uso de servidores de SMTP alojados en Amazon VPC» para configurar el DNS inverso.

Resolución

Uso de servidores de SMTP locales

Nota: En esta resolución se usan los siguientes ejemplos de direcciones IP para el servidor de SMTP: 1.2.3.4 (IPv4) y 2000:1234:5678:9012:3456:7890:1234:5678 (IPv6).

Crear una zona alojada pública

Cree una zona alojada pública para la dirección IP de su servidor. Por ejemplo: 3.2.1.in-addr.arpa (IPv4) o 2.1.0.9.8.7.6.5.4.3.2.1.0.0.0.2.ip6.arpa (IPv6).

Crear un conjunto de registros y un registro de PTR

1. Cree un conjunto de registros para su zona alojada.
2. Cree un registro de PTR para su servidor de SMTP.
   En Nombre, introduzca la dirección IP inversa más in-addr.arpa (IPv4) o ip6.arpa (IPv6). Por ejemplo, 4.3.2.1.in-addr.arpa (IPv4) o 8.7.6.5.4.3.2.1.0.9.8.7.6.5.4.3.2.1.0.9.8.7.6.5.4.3.2.1.0.0.0.2.ip6.arpa (IPv6).
   En Tipo, elija PTR: señalizador.
   En Valor, introduzca el nombre de dominio completo (FQDN) del servidor de SMTP. Por ejemplo, mail.example.com.
   Nota: Si su dominio tiene varios bloques de IP, debe crear zonas alojadas inversas adicionales con los registros de PTR correspondientes para resolver las direcciones IP.

Configurar la delegación

Tras crear el registro de PTR, debe solicitar al propietario de la dirección IP que configure la delegación a los servidores de nombres de su zona alojada inversa. Para localizar los detalles del servidor de nombres, siga estos pasos:

1. Abra la consola de Route 53.
2. En el panel de navegación, seleccione Zonas alojadas.
3. Seleccione su zona alojada.
4. En Tipo, seleccione NS.
5. Anote el valor del registro.

Nota: El tiempo que tarda esta nueva configuración en surtir efecto depende de los registros de periodo de vida (TTL) del registro de NS anterior. Tenga en cuenta que los registros de TTL del registro del anterior servidor de nombres (NS) pueden almacenarse en caché en los servidores de DNS locales del usuario final.

Usar servidores de SMTP alojados en Amazon VPC

1. Cree un registro de DNS de reenvío (tipo de registro A) que apunte a la dirección IP elástica adecuada.
2. Cree o actualice el registro de DNS inverso para una dirección IP elástica:

• Para las direcciones IP elásticas de AWS en todas las regiones: actualice la dirección de DNS inversa mediante la consola de Amazon Elastic Compute Cloud (Amazon EC2) o la Interfaz de línea de comandos de AWS (AWS CLI). Los usuarios pueden administrar el DNS inverso para las direcciones IP elásticas de AWS (solo IPv4). En el caso de las direcciones IPv6, los usuarios deben abrir una solicitud para eliminar las limitaciones de envío de correo electrónico y DNS inversos. Incluya sus direcciones IPv6 y registros de DNS inversos en su solicitud.

Información relacionada

¿Por qué mi servidor no puede recibir correo electrónico después de crear un registro MX para mi servidor de SMTP en Route 53?