Правильная FCrDNS для работы почтового сервера

mail.domain.com и domain.com имеют разные адреса:

% dig A mail.domain.com +noall +answer
mail.domain.com.    338     IN      A       1.2.3.4

% dig A domain.com +noall +answer   
domain.com.         200     IN      A       5.6.7.8

Для любого совершенно любого сервиса mail.domain.com и domain.com это два совершенно разных домена. Поэтому если у вас почтовый сервер представляется как mail.domain.com , а PTR его айпи адреса весит на domain.com, то это даже хуже, чем PTR не было бы вообще.

И MX запись тут ни при чём. Условно вы можете получать письма на одни сервера, а отправлять с других. Поэтому важно, чтобы IP на котором весит SMTP сервер имело PTR, которое совпадает с именем, которым он представляется при коннекте.

Так же очень неплохо прописывать DKIM для каждого домена, который обслуживается на почтовике и научить smtp сервер подписывать письма с помощью DKIM.

обычная проверка ip1 -> fqdn -> ip2. ip1 и ip2 должны совпасть.

а что в банере, это уже мало кого волнует. поиграйте с mx гугла и все поймете.

Спасибо за пояснения. А в чем принципиальная разница между rDNS и FCrDNS (Forward-confirmed reverse)? Или это 1 и то же, просто 2 синонима?

rDNS - это имя, в которое резолвится ip. Имя может быть любым(вообще). FCrDNS - это rDNS, прямой резолв которого даёт тот же ip, с которого он был получен.