メールシステムを新しくしたので、メールログの監視強化中。
そんななかで見つけたベストリザーブのDMがかなりアレ。
Received: from ptmag3.bestrsv.com (unknown [211.133.130.68])
とか
Received: from ptmag5.bestrsv.com (unknown [211.133.130.68])
とか
内部IPアドレスについて、unknownになる例はちらほらあるけど、インターネットに接続されているIPアドレスを持つメールサーバでコレは珍しい。
過去に届いたメールを漁ると、内部の実サーバ名として以下の6種類があったようだ。
ptmag.bestrsv.com
ptmag1.bestrsv.com
ptmag2.bestrsv.com
ptmag3.bestrsv.com
ptmag4.bestrsv.com
ptmag5.bestrsv.com
また、メールサーバのログを追うと、HELOコマンドでは下記のホスト名を送ってきていた。
sitsmtp.bestrsv.com
どうも内部では複数のサーバに分かれていて、sitsmtp.bestrsv.com(211.133.130.68)からインターネットに出てきているようだ。
しかし、これらのホスト名に対してIPアドレス(Aレコード,AAAAレコード)は全て設定されていない。
211.133.130.68の逆引きホスト名はsitsmtp.bestrsv.comが設定されているが、sitsmtp.bestrsv.comでは名前解決ができない。
なお、2011/12/05の「 ベストリザーブ・宿ぷらざ オープンしました☆(2011/12/05)」のメールを見ると、ちゃんとAレコードが設定されていた形跡はある。
Received: from ptmag.bestrsv.com (sitsmtp.bestrsv.com [211.133.130.68])
少なくとも2016年以降は設定されていないようだ。
(2012年半ば~2015年末まではメールが来なかった)
まともに設定できる人がいないんですかねぇ・・・
まぁ、2018/08/09現在掲載されている開発スタッフの求人内容がアレですから、まぁ・・・
応募条件
・RDBMSを利用したシステム開発経験がある方。
とくにMySQLおよびPHPの経験者を歓迎します。
・コミュニケーション能力がある方、25歳くらいまでの方を歓迎します。
<<<総合旅行業務取扱管理者優遇>>>
(25歳まででこれらの技能が身につけられているってなんだろ?)
2018/08/21追記
8/14送信のDMでは、そのままでした
8/21送信のDMではきちんと名前解決がされるようになっていました。
-bash-4.2$ nslookup 211.133.130.68 Server: 8.8.8.8 Address: 8.8.8.8#53 Non-authoritative answer: 68.130.133.211.in-addr.arpa canonical name = 68.64/26.130.133.211.in-addr.arpa. 68.64/26.130.133.211.in-addr.arpa name = sitsmtp.bestrsv.com. Authoritative answers can be found from: -bash-4.2$ nslookup sitsmtp.bestrsv.com. Server: 8.8.8.8 Address: 8.8.8.8#53 Non-authoritative answer: Name: sitsmtp.bestrsv.com Address: 211.133.130.68 -bash-4.2$