Trimiterea e-mailurilor de pe VPS-ul dumneavoastră și configurarea reverse DNS

Doriți să trimiteți e-mailuri de pe VPS-ul dumneavoastră, de exemplu cu un server de e-mail propriu sau dintr-un magazin online? Atunci sunt importante două lucruri: portul 25 și reverse DNS.

Portul 25 este închis în mod implicit

Traficul de ieșire către portul 25 (e-mailul dintre servere de e-mail) este blocat în mod implicit. Astfel prevenim ca un VPS compromis să trimită spam și ca adresele noastre IP să ajungă pe liste negre, ceea ce ar afecta toți clienții.

• Trimiterea e-mailurilor printr-un serviciu extern sau prin propria căsuță de e-mail (portul 587 sau 465, cu autentificare) funcționează normal. Pentru majoritatea site-urilor și magazinelor online, aceasta este cea mai bună alegere.
• Doriți să rulați propriul server de e-mail? Deschideți un tichet. Verificăm împreună dacă totul este configurat corect și apoi deschidem portul 25 pentru dumneavoastră.

Reverse DNS (PTR)

Reverse DNS asociază adresele dumneavoastră IP înapoi cu un nume, atât pentru IPv4, cât și pentru IPv6. Serverele de e-mail care primesc mesajele verifică acest lucru: fără un reverse DNS corect, e-mailurile dumneavoastră ajung adesea în spam sau sunt respinse. Numele trebuie să corespundă și cu numele cu care se prezintă serverul dumneavoastră de e-mail (numele HELO).

Exemple de nume corecte:

• mail.domeniuldvs.ro dacă VPS-ul dumneavoastră trimite e-mailuri
• server.firmadvs.ro sau vps1.domeniuldvs.ro pentru utilizare generală

Configurare

În ecranul VPS-ului dumneavoastră, accesați fila ISO și rDNS.

• Domeniul dumneavoastră este în DNS-ul nostru? Alegeți domeniul și un nume (de exemplu mail) și faceți clic pe Configurați DNS și rDNS. Noi creăm înregistrările A și AAAA, iar în câteva minute reverse DNS-ul pentru IPv4 și IPv6 este activ.
• Domeniul dumneavoastră este în altă parte? La administratorul DNS-ului dumneavoastră, creați mai întâi o înregistrare A de la nume către adresa IPv4 și o înregistrare AAAA către adresa IPv6 (ambele se află în ecranul VPS-ului dumneavoastră). Apoi completați numele complet la Reverse DNS și faceți clic pe Solicitați: reverse DNS-ul este configurat imediat.

Verificați rezultatul cu dig -x adresa-ip-a-dvs sau nslookup adresa-ip-a-dvs, pentru ambele adrese. Verificați totodată dacă potrivirea funcționează în ambele sensuri: adresa IP returnează un nume, iar acel nume returnează cu dig A (IPv4) sau dig AAAA (IPv6) exact aceeași adresă IP. Aceasta se numește forward-confirmed reverse DNS (FCrDNS). Gmail, Yahoo și T-Online o solicită în mod explicit. Un nume generic care conține doar adresa IP este considerat suspect de destinatari. Prin urmare, alegeți un nume propriu, ca în exemplele de mai sus.

Gmail, Microsoft și T-Online

• Nu uitați de IPv6. Dacă VPS-ul dumneavoastră trimite e-mailuri prin IPv6, atunci și adresa IPv6 trebuie să aibă un reverse DNS corect. Dacă acesta lipsește, Gmail vă respinge e-mailurile cu 550 5.7.25, în timp ce e-mailurile trimise prin IPv4 ajung normal.
• Încălziți o adresă IP nouă. O adresă IP nouă nu are încă reputație. Dacă trimiteți imediat multe e-mailuri, destinatari precum Microsoft vă limitează sau e-mailurile ajung în spam. Începeți cu un volum mic și creșteți-l treptat.
• T-Online cere, de asemenea, ca numele din reverse DNS să conducă la un domeniu cu un site web pe care este indicat cum poate fi contactat administratorul (în Germania, acesta se numește Impressum). T-Online nu adaugă adrese pe o listă albă.

Mai multe despre acești destinatari puteți citi în E-mailuri către Outlook, Hotmail sau T-Online întârziate sau respinse. Ce înseamnă codurile de eroare aflați în Mail delivery failed: cum citiți mesajul de eroare și ce înseamnă codurile.

Reverse DNS la un pachet de găzduire

Nu aveți un VPS, ci un pachet de găzduire? Atunci nu trebuie să configurați nimic. E-mailurile dumneavoastră sunt trimise prin serverele WebOké, care au deja un reverse DNS corect, cu un nume al serverului propriu-zis, precum server64143.webawere.nl. Așa este corect: destinatarii verifică dacă reverse DNS-ul se potrivește cu serverul, nu dacă apare propriul dumneavoastră nume de domeniu. Un reverse DNS cu propriul nume de domeniu nici nu este posibil la un pachet de găzduire, deoarece adresa IP este folosită de mai mulți clienți.

Nu uitați de SPF, DKIM și DMARC

Pentru o livrare bună aveți nevoie și de o înregistrare SPF cu adresele IP ale VPS-ului dumneavoastră (ip4: și ip6:), de semnare DKIM de către serverul dumneavoastră de e-mail și de o înregistrare DMARC. Dacă domeniul dumneavoastră este la noi, le configurați prin administrarea DNS din Domeniile mele. La DMARC, începeți cu p=none și înăspriți politica treptat, consultați Ce este DMARC? Explicație pe înțelesul tuturor.

Doriți să aflați mai multe? Urmați cursul gratuit VPS și administrarea serverelor Linux, lecția 7.1 DNS către VPS-ul dumneavoastră și reverse DNS.