marcianin2 Не путай кислое с пресным! нэймсервер доменконтроллера в первую очередь предназначен для локальной сети и во вторую для внешнего резолвинга, причем как правило ему прописывают форвардинг на нэймсервера прова для разрешения внешних днс имен. А SPF у тебя нет! Она как бы и есть, но ... И знаешь почему? Потому что задница у тебя в твоей зоне с нэймсерверами! Сам полюбуйся!
http://www.dnr.kz//dnsreport/kazpetromac.kz ras.kazpetromac.kz. 192.168.0.5 [TTL=3576]
kpm.kazpetromac.kz. 192.168.0.3 [TTL=3576]
Нэймсервера с адресами 192.168.0.x это офигительно!
Хотя по Whois кажет другие нэймсервера.
и по nslookup -q=mx kazpetromac.kz
резолвит верно и с ns.kazpetromac.kz
Думай мужик, где-то что-то накосячено!
Думаю накосячено именно в днс на твоем контроллере! По Whois твои нэймсервера:
ns.kazpetromac.kz
ns.tng.kz
А в твоей зоне на ns.kazpetromac.kz написано:
3600 IN NS ras.kazpetromac.kz.
3600 IN NS kpm.kazpetromac.kz.
а это байда,потому как у них локальные айпи!
Как я понимаю ты выставил в инет виндовый нэймсервер, да еще на доменконтроллере! Это очень плохая затея! У тебя открыта рекурсия, а закрыть ее нельзя в винде, иначе локальные днс запросы не будут пахать как надо!
Что такое рекурсия пояснять нужно? К примеру я вижу, что машина с именем KEMELBEKOV имеет ip 192.168.0.28! Не говоря уже о том, что все кто не попадя могут юзать твой нэймсервер для разрешения внешних днс запросов.
Совет. Договорись с провом, чтобы держал твою зону на своих нэймсерверах, или смени регистратора на dnr.kz, насколько я помню они дают нэймсервера бесплатно, уточни сам у них.
Добавлено: usertum Цитата: Если требуется создание почты самим пользователем в компании, или отделом кадров не давать же админку всем?
Никому ничего не давать! Все создания ящиков через тебя, причем по Служебной записке от начальников отделов или самого босса.