Odesílání e-mailů z Vašeho VPS a nastavení reverzního DNS

Chcete odesílat poštu z Vašeho VPS, například s vlastním mailovým serverem nebo z internetového obchodu? Pak jsou důležité dvě věci: port 25 a reverzní DNS.

Port 25 je standardně uzavřen

Odchozí provoz na port 25 (pošta mezi mailovými servery) je standardně blokován. Tím předcházíme tomu, aby napadený VPS rozesílal spam a naše IP adresy se dostaly na černé listiny, což by postihlo všechny zákazníky.

• Odesílání pošty přes externí službu nebo Vaši vlastní schránku (port 587 nebo 465, s přihlášením) funguje bez problémů. Pro většinu webů a internetových obchodů je to nejlepší volba.
• Chcete provozovat vlastní mailový server? Vytvořte tiket. Společně zkontrolujeme, zda je vše v pořádku, a port 25 Vám poté otevřeme.

Reverzní DNS (PTR)

Reverzní DNS propojuje Vaše IP adresy zpět se jménem, a to pro IPv4 i IPv6. Přijímající mailové servery to kontrolují: bez správného reverzního DNS Vaše pošta často skončí ve spamu nebo je odmítnuta. Jméno musí také odpovídat jménu, kterým se Váš mailový server hlásí (jméno HELO).

Příklady správného jména:

• mail.vasedomena.nl, pokud Váš VPS odesílá poštu
• server.vasefirma.nl nebo vps1.vasedomena.nl pro obecné použití

Nastavení

Ve svém VPS přejděte na kartu ISO a rDNS.

• Je Vaše doména u nás v DNS? Vyberte doménu a jméno (například mail) a klikněte na Nastavit DNS a rDNS. My vytvoříme A a AAAA záznam a během několika minut bude reverzní DNS nastavena pro IPv4 i IPv6.
• Je Vaše doména jinde? U svého správce DNS nejprve vytvořte A záznam daného jména na Vaši IPv4 a AAAA záznam na Vaši IPv6 (obě adresy najdete ve svém VPS). Poté vyplňte úplné jméno u Reverzní DNS a klikněte na Požádat: reverzní DNS pak bude ihned správně nastavena.

Výsledek zkontrolujte pomocí dig -x vase-ip-adresa nebo nslookup vase-ip-adresa, pro obě adresy.

Reverzní DNS u hostingového balíčku

Nemáte VPS, ale hostingový balíček? Pak nemusíte nic nastavovat. Vaše pošta jde přes servery WebOké, které už mají správně nastavenou reverzní DNS se jménem samotného serveru, například server64143.webawere.nl. To je v pořádku: příjemci kontrolují, zda reverzní DNS odpovídá serveru, nikoli zda obsahuje Váš vlastní název domény. Reverzní DNS s Vaší vlastní doménou u hostingového balíčku ani není možná, protože IP adresu používá více zákazníků.

Nezapomeňte na SPF, DKIM a DMARC

Pro správné doručování potřebujete také SPF záznam s IP adresami Vašeho VPS (ip4: a ip6:), podepisování DKIM Vaším mailovým serverem a DMARC záznam. Pokud je Vaše doména u nás, nastavíte je přes správu DNS v sekci Moje domény. U DMARC začněte s p=none a postupně jej zpřísňujte, viz Co je DMARC? Vysvětlení jednoduchým jazykem.