Организация почтового сервера.

[apprentice]

В настоящее время использую такую схему:

Имеется доменное имя и хостинг. На хостинг прописан DNS сайта и почтового сервера.
Входящая почта принимается у хостера и забирается с помощью fetchmail на локальный почтовый сервер.
Исходящая почта отправляется прямо с локального сервера.

Но сегодня столкнулся с тем, что некоторые спам-резалки не принимают почту из-за того что ip отправителя не совпадает с записью DNS.

Посему вопрос - насколько это критично?
Проверка ip отправителя обычная практика или это удел отдельных параноиков?

Может быть кто-то подскажет более правильную схему организации почты на предприятии.

[Serega86]

Но сегодня столкнулся с тем, что некоторые спам-резалки не принимают почту из-за того что ip отправителя не совпадает с записью DNS.

делать white листы для правильных людей. а остальных пусть режет

[sash-kan]

Посему вопрос - насколько это критично?

вы же сами и ответили строчкой выше:

некоторые спам-резалки не принимают почту

Проверка ip отправителя обычная практика или это удел отдельных параноиков?

«проверкой ip отправителя» никто не занимается. каким образом проверять ip-адрес?
а вот wikipedia://reverse DNS lookup и проверка с помощью wikipedia://sender policy framework(spf) очень даже практикуются.

[gesigor]

Обратная зона должна обязательно правильно прописана. gmail.com точно проверяет обратные зоны.

[danger08]

Но сегодня столкнулся с тем, что некоторые спам-резалки не принимают почту из-за того что ip отправителя не совпадает с записью DNS.

Посему вопрос - насколько это критично?
Проверка ip отправителя обычная практика или это удел отдельных параноиков?

Это повсеместное явление. Не использует только тот, кто сознательно коллекционирует спам.
Все остальные проверяют по RDNS, DNSBL, SPF и (опционально) DKIM.

Может быть кто-то подскажет более правильную схему организации почты на предприятии.

Проще всего - отправляйте почту не с локального сервера, а через хостинг-сервер в сети. Это схема с почтовым "smarthost"-ом.
Т.е., ваши клиенты отправляют почту через локальный сервер, а он не отправляет напрямую, а пересылает её на хостинг, и тот уже рассылает конкретным адресатам от своего имени.