E-kirjade saatmine oma VPS-ist ja reverse DNS-i seadistamine

Soovid oma VPS-ist e-kirju saata, näiteks oma meiliserveriga või veebipoest? Siis on olulised kaks asja: port 25 ja reverse DNS.

Port 25 on vaikimisi suletud

Väljuv liiklus porti 25 (meiliserverite vaheline e-post) on vaikimisi blokeeritud. Nii hoiame ära, et häkitud VPS saadab rämpsposti ja meie IP-aadressid satuvad mustadesse nimekirjadesse, mis puudutaks kõiki kliente.

• E-kirjade saatmine välise teenuse või oma postkasti kaudu (port 587 või 465, sisselogimisega) töötab tavapäraselt. Enamiku veebilehtede ja veebipoodide jaoks on see parim valik.
• Soovid ise meiliserverit käitada? Loo tugipilet. Vaatame koos üle, kas kõik on korras, ja avame siis sinu jaoks pordi 25.

Reverse DNS (PTR)

Reverse DNS seob sinu IP-aadressid tagasi nimega, nii IPv4 kui ka IPv6 puhul. Vastuvõtvad meiliserverid kontrollivad seda: ilma korraliku reverse DNS-ita satuvad su kirjad sageli rämpsposti või lükatakse tagasi. Nimi peab ühtima ka nimega, millega su meiliserver end tutvustab (HELO-nimi).

Näited heast nimest:

• mail.sinudomeen.ee, kui su VPS saadab e-kirju
• server.sinuettevote.ee või vps1.sinudomeen.ee üldiseks kasutuseks

Seadistamine

Ava oma VPS-i vaates vahekaart ISO ja rDNS.

• Kas su domeen on meie DNS-is? Vali domeen ja nimi (näiteks mail) ning klõpsa nupul Seadista DNS ja rDNS. Loome A- ja AAAA-kirje ning mõne minuti jooksul on reverse DNS IPv4 ja IPv6 jaoks valmis.
• Kas su domeen on mujal? Loo oma DNS-i haldaja juures esmalt nimele A-kirje, mis osutab sinu IPv4-le, ja AAAA-kirje, mis osutab sinu IPv6-le (mõlemad on näha su VPS-i vaates). Seejärel sisesta täielik nimi välja Reverse DNS ja klõpsa nupul Taotle: reverse DNS on siis kohe korras.

Kontrolli tulemust käsuga dig -x sinu-ip-aadress või nslookup sinu-ip-aadress, mõlema aadressi puhul. Vaata, et see klapiks mõlemas suunas: IP-aadress annab nime ja see nimi annab käsuga dig A (IPv4) või dig AAAA (IPv6) tagasi täpselt sama IP-aadressi. Seda nimetatakse forward-confirmed reverse DNS-iks (FCrDNS). Gmail, Yahoo ja T-Online nõuavad seda selgesõnaliselt. Üldist nime, milles on ainult IP-aadress, peavad vastuvõtjad kahtlaseks. Seepärast vali oma nimi, nagu ülal näidatud.

Gmail, Microsoft ja T-Online

• Ära unusta IPv6-t. Kui su VPS saadab e-kirju IPv6 kaudu, peab ka IPv6-aadressil olema korrektne reverse DNS. Kui see puudub, lükkab Gmail su kirjad tagasi veaga 550 5.7.25, kuigi IPv4 kaudu saadetud kirjad jõuavad kohale.
• Soojenda uut IP-aadressi. Uuel IP-aadressil pole veel mainet. Kui saadad kohe palju kirju, piiravad vastuvõtjad nagu Microsoft sinu saatmist või satuvad su kirjad rämpsposti. Alusta väikese kirjade hulgaga ja suurenda seda samm-sammult.
• T-Online nõuab ka, et su reverse DNS-i nimi viiks domeenini, kus on veebileht, millel on kirjas, kuidas haldajaga ühendust võtta (Saksamaal nimetatakse seda Impressum). T-Online ei lisa aadresse valgesse nimekirja.

Nende vastuvõtjate kohta loe lähemalt artiklist E-kirjad Outlooki, Hotmaili või T-Online'i viibivad või lükatakse tagasi. Mida veakoodid tähendavad, leiad artiklist Mail delivery failed: nii loed veateadet ja mida koodid tähendavad.

Reverse DNS majutuspaketi puhul

Sul pole VPS-i, vaid majutuspakett? Siis ei pea sa midagi seadistama. Su e-kirjad liiguvad WebOké serverite kaudu ja neil on juba korralik reverse DNS serveri enda nimega, näiteks server64143.webawere.nl. See on just nii õige: vastuvõtjad kontrollivad, kas reverse DNS sobib serveriga, mitte seda, kas selles on sinu enda domeeninimi. Majutuspaketi puhul ei saa reverse DNS ka sinu domeeninime sisaldada, sest IP-aadressi kasutavad mitu klienti.

Ära unusta SPF-i, DKIM-i ja DMARC-i

Hea kohalejõudmise jaoks vajad ka SPF-kirjet oma VPS-i IP-dega (ip4: ja ip6:), DKIM-allkirjastamist meiliserveri poolt ja DMARC-kirjet. Kui su domeen on meie juures, seadistad need DNS-halduse kaudu jaotises Minu domeenid. Alusta DMARC-i puhul seadega p=none ja muuda see samm-sammult rangemaks, vaata artiklit Mis on DMARC? Selgitus lihtsas keeles.