записи MX, лучшая настройка для балансировки нагрузки и аварийного переключения

RFC, которые определяют, как MTA должен обрабатывать записи MX: RFC974 , RFC1123 раздел 5.3.4 , RFC2821 раздел 5 и RFC5321 раздел 5 .

Статус RFC974 теперь ИСТОРИЧЕСКИЙ . В соответствии с ним ожидается, что MTA будут запрашивать список записей MX, связанных с доменом, и им «рекомендуется» попробовать все (или фиксированное количество) SMTP-серверов в порядке возрастания предпочтений. Если имеется несколько записей MX с одинаковым значением предпочтения, MTA должен попытаться доставить сообщение на все SMTP-серверы, пока один из них не завершится успешно. Порядок попыток - это выбор MTA, то есть RFC не определяет, следует ли связываться с SMTP-серверами случайным образом или в порядке, заданном DNS-сервером. Кроме того, RFC не определяет, как обрабатывать регистр MX, который ссылается на несколько записей A.

(...) If the list of MX RRs is not empty, the mailer should try to deliver
the message to the MXs in order (lowest preference value tried
first). The mailer is required to attempt delivery to the lowest
valued MX. Implementors are encouraged to write mailers so that they
try the MXs in order until one of the MXs accepts the message, or all
the MXs have been tried. A somewhat less demanding system, in which
a fixed number of MXs is tried, is also reasonable. Note that
multiple MXs may have the same preference value. In this case, all
MXs at with a given value must be tried before any of a higher value
are tried. In addition, in the special case in which there are
several MXs with the lowest preference value, all of them should be
tried before a message is deemed undeliverable. (...)

Статус RFC1123 - ИНТЕРНЕТ-СТАНДАРТ . Раздел 5.3.4 направлен на «уточнение» процедур RFC974 относительно того, как обрабатывать записи MX. Теперь требуется, чтобы MTA пробовал все SMTP-серверы в порядке возрастания предпочтений, пока один из них не завершился успешно. Однако он по-прежнему позволяет настраивать ограничение на количество попыток. Если имеется несколько записей MX с одинаковым значением предпочтения, RFC рекомендует (и не требует) MTA выбирать одну запись случайным образом. Однако, если запись MX ссылается на несколько записей A (адресов IPv4), RFC требует, чтобы адаптеры MTA связывались со всеми этими адресами до тех пор, пока один из них не завершится успешно, в порядке, заданном DNS-сервером.

(...) When it succeeds, the mapping can result in a list of
alternative delivery addresses rather than a single address,
because of (a) multiple MX records, (b) multihoming, or both.
To provide reliable mail transmission, the sender-SMTP MUST be
able to try (and retry) each of the addresses in this list in
order, until a delivery attempt succeeds. However, there MAY
also be a configurable limit on the number of alternate
addresses that can be tried. In any case, a host SHOULD try at
least two addresses.

The following information is to be used to rank the host
addresses:

(1) Multiple MX Records -- these contain a preference
indication that should be used in sorting. If there are
multiple destinations with the same preference and there
is no clear reason to favor one (e.g., by address
preference), then the sender-SMTP SHOULD pick one at
random to spread the load across multiple mail exchanges
for a specific organization; note that this is a
refinement of the procedure in [DNS:3].

(2) Multihomed host -- The destination host (perhaps taken
from the preferred MX record) may be multihomed, in which
case the domain name resolver will return a list of
alternative IP addresses. It is the responsibility of the
domain name resolver interface (see Section 6.1.3.4 below)
to have ordered this list by decreasing preference, and
SMTP MUST try them in the order presented.

(...)

[DNS:3] "Mail Routing and the Domain System," C. Partridge, RFC-974,
January 1986.

Статус RFC2821 - ПРЕДЛАГАЕМЫЙ СТАНДАРТ . Этот RFC отменяет RFC974 и в части обработки записей MX немного отличается от RFC1123. В то время как первое ТРЕБУЕТ случайного выбора SMTP-сервера среди нескольких записей MX с одинаковым значением предпочтения, второе просто РЕКОМЕНДУЕТ это делать.

(...) Multiple MX records contain a preference indication that MUST be used
in sorting (see below). Lower numbers are more preferred than higher
ones. If there are multiple destinations with the same preference
and there is no clear reason to favor one (e.g., by recognition of an
easily-reached address), then the sender-SMTP MUST randomize them to
spread the load across multiple mail exchangers for a specific
organization.

The destination host (perhaps taken from the preferred MX record) may
be multihomed, in which case the domain name resolver will return a
list of alternative IP addresses. It is the responsibility of the
domain name resolver interface to have ordered this list by
decreasing preference if necessary, and SMTP MUST try them in the
order presented. (...)

Статус RFC5321 - ПРОЕКТ СТАНДАРТНОГО . Этот RFC отменяет RFC2821 и, в контексте разрешения DNS, в основном переписывает ту же процедуру поиска на сервере и представляет новый раздел, в котором немного обсуждается обработка записей MX, которые ссылаются на адреса IPv6.

(...) When a domain name associated with an MX RR is looked up and the
associated data field obtained, the data field of that response MUST
contain a domain name. That domain name, when queried, MUST return
at least one address record (e.g., A or AAAA RR) that gives the IP
address of the SMTP server to which the message should be directed.

(...) When the lookup succeeds, the mapping can result in a list of
alternative delivery addresses rather than a single address, because
of multiple MX records, multihoming, or both. To provide reliable
mail transmission, the SMTP client MUST be able to try (and retry)
each of the relevant addresses in this list in order, until a
delivery attempt succeeds.

(...)  MX records contain a preference indication that MUST be used in
sorting if more than one such record appears (see below). Lower
numbers are more preferred than higher ones. If there are multiple
destinations with the same preference and there is no clear reason to
favor one (e.g., by recognition of an easily reached address), then
the sender-SMTP MUST randomize them to spread the load across
multiple mail exchangers for a specific organization.

The destination host (perhaps taken from the preferred MX record) may
be multihomed, in which case the domain name resolver will return a
list of alternative IP addresses. It is the responsibility of the
domain name resolver interface to have ordered this list by
decreasing preference if necessary, and the SMTP sender MUST try them
in the order presented. (...)

Я полагаю, что современный агент передачи почты следует за минимум процедур RFC2821 или RFC5321, поэтому все три настройки DNS обеспечивают возможность аварийного переключения. Однако только первая настройка может обеспечить лучшую балансировку нагрузки. Если вы попробуете вторую или третью настройку, вам нужно будет убедиться, что ваш DNS-сервер доставляет ответы в случайном порядке. Кроме того, записи DNS могут кэшироваться либо самими MTA, либо рекурсивными DNS-серверами, поэтому случайность не может быть гарантирована. Я думаю, что mail1.example.com будет получать большинство сообщений.

Другая причина, которая направляет мое мнение против второй и третьей настроек, - это ссылка нескольких имен на один IP-адрес. Почтовые серверы в Интернете обычно отклоняют сообщения от хостов, чье сопоставление IP-адрес => PTR => hostname => A => IP-адрес не соответствует (как и ограничение Postfix reject_unknown_client_hostname ), поэтому вам придется проявлять особую осторожность при настройке записей PTR.

Клиенты, которые не пробуют записи MX в случайном порядке, уже нарушают стандарты RFC2821 и RFC5321. Итак, я думаю, что нет никакой гарантии, что эти клиенты также автоматически попробуют вторичный IP-адрес. Из-за этого я предпочитаю самую простую конфигурацию DNS:

example.com.           1200    IN      MX      10 mail1.example.com.
example.com.           1200    IN      MX      10 mail2.example.com.
mail1.example.com.     1200    IN      A       172.16.10.1
mail2.example.com.     1200    IN      A       172.16.10.2

РЕДАКТИРОВАТЬ: Добавлены ссылки на RFC1123.