¿Cómo uso Route 53 para configurar el DNS inverso para mis servidores SMTP?

Descripción breve

Para configurar el DNS inverso en Route 53, crea una zona alojada pública, agrega registros PTR y configura la delegación de tus direcciones IP. El proceso varía en función de si utilizas servidores SMTP locales o servidores SMTP en Amazon Virtual Private Cloud (Amazon VPC).

Resolución

Nota: Si se muestran errores al ejecutar comandos de la Interfaz de la línea de comandos de AWS (AWS CLI), consulta Solución de problemas de AWS CLI. Además, asegúrate de utilizar la versión más reciente de la AWS CLI.

Servidores SMTP locales

Si tienes un servidor SMTP local y utilizas recursos que no son de AWS, es posible que un tercero sea el propietario de tus direcciones IP. El tercero puede incluir otra plataforma de computación en la nube o su proveedor de servicios de Internet (ISP). Para configurar el DNS inverso, utiliza el método proporcionado por el propietario de la dirección IP.

Creación de una zona alojada pública

Nota: Esta resolución usa 1.2.3.4 (IPv4) y 2001:db8:: (IPv6) como ejemplos de direcciones IP para el servidor SMTP.

Para configurar Route 53 para que responda a las consultas de búsqueda DNS inversas del servidor, sigue estos pasos:

1. Crea una zona alojada pública para la dirección IP de tu servidor.
   Entre los ejemplos de zonas hospedadas se incluyen 4.3.2.1.in-addr.arpa para IPv4 y 8.b.d.0.1.0.0.2.ip6.arpa para IPv6.
2. Agrega un registro PTR en la zona alojada.

Nota: Para intervalos de direcciones sin límite de octetos, utiliza el nombre de zona que el propietario de la dirección IP proporciona para la delegación.

Creación de un registro PTR

Para crear un registro PTR para tu servidor SMTP, sigue estos pasos.

1. Crea un conjunto de registros para tu zona alojada.
2. Crea un registro de PTR para tu servidor SMTP. En Nombre, introduce la dirección IP inversa más in-addr.arpa para IPv4 o ip6.arpa para IPv6.
   Por ejemplo, 4.3.2.1.in-addr.arpa (IPv4) o 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.b.d.0.1.0.0.2.ip6.arp (IPv6).
   En Tipo, selecciona PTR.
   En Valor, introduce el nombre de dominio completo (FQDN) del servidor de SMTP. Por ejemplo, mail.ejemplo.com.

Nota: Para los dominios con varios bloques de direcciones IP, crea zonas alojadas inversas adicionales con los registros PTR correspondientes.

Configuración de la delegación

Tras crear el registro de PTR, solicita al propietario de la dirección IP que configure la delegación a los servidores de nombres de tu zona alojada inversa.

Para localizar los detalles del servidor de nombres, sigue estos pasos:

1. Abre la consola de Route 53.
2. En el panel de navegación, selecciona Zonas alojadas.
3. Selecciona tu zona alojada.
4. Anota los valores de tu tipo de registro NS.
5. Proporciona estos detalles del servidor de nombres al propietario de tu dirección IP para configurar la delegación.

Nota: El tiempo que tarda la nueva configuración en surtir efecto depende de los registros de periodo de vida (TTL) del registro del servidor de nombres anterior. Los registros TTL del registro anterior del servidor de nombres pueden estar en la memoria caché de los servidores DNS locales de los usuarios finales.

Servidores SMTP en Amazon VPC

1. Crea un registro DNS de reenvío (tipo A) que apunte a tu dirección IP elástica.

2. Actualiza el registro DNS inverso:
   Para las direcciones IPv4, utiliza la consola de Amazon Elastic Compute Cloud (Amazon EC2) o ejecuta el siguiente comando de la AWS CLI:

   aws ec2 modify-address-attribute --allocation-id eipalloc-### --domain-name mail.example.com

3. Para las direcciones IPv6, crea un caso de AWS Support e incluye los siguientes detalles:
   Tus direcciones IPv6
   Los registros DNS inversos deseados
   Prueba de propiedad del dominio

Nota: Antes de solicitar cambios de DNS inversos a través de AWS Support, configura los registros DNS directos.

Información relacionada

¿Por qué mi servidor no puede recibir correos electrónicos después de crear un registro MX para mi servidor SMTP en Route 53?

Configuración de Amazon Route 53 como tu servicio de DNS

Enrutamiento del tráfico a los recursos