Meilide saatmine VPS-ist ja pöörd-DNS-i seadistamine

Kas soovid saata e-kirju oma VPSist, näiteks oma meiliserveri abil või veebipoest? Siis on kaks asja olulised: port 25 ja reverse DNS.

Port 25 on vaikimisi suletud

Väljuv liiklus pordile 25 (meilide vahetus meiliserverite vahel) on vaikimisi blokeeritud. Nii väldime, et häkitud VPS saadab rämpsposti ja meie IP aadressid satuvad mustadesse nimekirjadesse, mis mõjutab kõiki kliente.

• E-kirjade saatmine välise teenuse või oma postkasti kaudu (port 587 või 465, koos sisselogimisega) töötab tavapäraselt. Enamiku veebilehtede ja veebipoodide jaoks on see parim valik.
• Kas soovid ise meiliserverit käitada? Loo pöördumine. Vaatame koos üle, kas kõik on korras, ja avame seejärel pordi 25 sinu jaoks.

Reverse DNS (PTR)

Reverse DNS seob sinu IP aadressid tagasi nimega, nii IPv4 kui ka IPv6 puhul. Vastuvõtvad meiliserverid kontrollivad seda: ilma korraliku reverse DNSita satub su e-kiri sageli rämpsposti või lükatakse tagasi. Nimi peab vastama ka nimele, millega sinu meiliserver end tutvustab (HELO nimi).

Näited heast nimest:

• mail.jouwdomein.nl kui sinu VPS saadab e-kirju
• server.jouwbedrijf.nl või vps1.jouwdomein.nl üldiseks kasutuseks

Seadistamine

Mine oma VPSi vaates vahekaardile ISO ja rDNS.

• Kas sinu domeen on meie DNSis? Vali domeen ja nimi (näiteks mail) ning klõpsa nupul DNS ja rDNS seadista. Meie loome A ja AAAA kirje ning mõne minuti pärast on reverse DNS seadistatud nii IPv4 kui ka IPv6 jaoks.
• Kas sinu domeen asub mujal? Loo oma DNS halduris kõigepealt A kirje nimest sinu IPv4 aadressile ja AAAA kirje sinu IPv6 aadressile (mõlemad on näha sinu VPSi vaates). Seejärel sisesta täielik nimi lahtrisse Reverse DNS ja klõpsa nupul Taotle: reverse DNS on siis kohe korrektne.

Kontrolli tulemust käsuga dig -x sinu-ip-aadress või nslookup sinu-ip-aadress, mõlema aadressi jaoks.

Reverse DNS majutuspaketi puhul

Kas sul pole VPSi, vaid majutuspakett? Siis ei pea sa midagi seadistama. Sinu e-kirjad liiguvad WebOké serverite kaudu, millel on juba korralik reverse DNS serveri enda nimega, näiteks server64143.webawere.nl. See on hea nii: vastuvõtjad kontrollivad, kas reverse DNS sobib serveriga, mitte kas seal on sinu enda domeeninimi. Reverse DNS sinu enda domeeninimega pole majutuspaketi puhul ka võimalik, kuna sama IP aadressit kasutavad mitmed kliendid.

Ära unusta SPF, DKIM ja DMARC

Hea kohaletoimetamise jaoks vajad ka SPF kirjet oma VPS IP aadressidega (ip4: ja ip6:), DKIM allkirjastamist sinu meiliserveri poolt ning DMARC kirjet. Kui sinu domeen on meie juures, saad need seadistada DNS halduse kaudu jaotises Minu Domeenid. Alusta DMARC puhul väärtusega p=none ja muuda see samm-sammult rangemaks, vaata Mis on DMARC? Selgitus lihtsas keeles.