Wysyłanie poczty e-mail z serwera VPS i konfiguracja reverse DNS

Chcą Państwo wysyłać pocztę z serwera VPS, na przykład za pomocą własnego serwera pocztowego lub ze sklepu internetowego? W takim przypadku ważne są dwie rzeczy: port 25 i reverse DNS.

Port 25 jest domyślnie zablokowany

Ruch wychodzący na port 25 (poczta przesyłana między serwerami pocztowymi) jest domyślnie zablokowany. Dzięki temu zapobiegamy sytuacji, w której zhakowany VPS rozsyła spam, a nasze adresy IP trafiają na czarne listy, co dotyka wszystkich klientów.

• Wysyłanie poczty przez zewnętrzną usługę lub własną skrzynkę pocztową (port 587 lub 465, z logowaniem) działa bez przeszkód. Dla większości stron internetowych i sklepów internetowych jest to najlepszy wybór.
• Chcą Państwo uruchomić własny serwer pocztowy? Prosimy o utworzenie zgłoszenia. Wspólnie sprawdzimy, czy wszystko jest poprawnie skonfigurowane, a następnie odblokujemy dla Państwa port 25.

Reverse DNS (PTR)

Reverse DNS przypisuje Państwa adresom IP nazwę, zarówno dla IPv4, jak i IPv6. Odbierające serwery pocztowe to sprawdzają: bez poprawnego reverse DNS poczta często trafia do spamu lub zostaje odrzucona. Nazwa musi też zgadzać się z nazwą, którą przedstawia się Państwa serwer pocztowy (nazwa HELO).

Przykłady dobrej nazwy:

• mail.twojadomena.pl, jeśli Państwa VPS wysyła pocztę
• server.twojafirma.pl lub vps1.twojadomena.pl do użytku ogólnego

Konfiguracja

W panelu VPS prosimy przejść do karty ISO i rDNS.

• Czy domena korzysta z naszego DNS? Prosimy wybrać domenę i nazwę (na przykład mail), a następnie kliknąć Ustaw DNS i rDNS. Utworzymy rekordy A i AAAA, a w ciągu kilku minut reverse DNS dla IPv4 i IPv6 będzie gotowy.
• Czy domena jest obsługiwana gdzie indziej? Prosimy najpierw utworzyć u swojego dostawcy DNS rekord A wskazujący z nazwy na adres IPv4 oraz rekord AAAA wskazujący na adres IPv6 (oba adresy znajdą Państwo w panelu VPS). Następnie prosimy wpisać pełną nazwę w polu Reverse DNS i kliknąć Zleć: reverse DNS zostanie od razu poprawnie ustawiony.

Wynik można sprawdzić poleceniem dig -x twoj-adres-ip lub nslookup twoj-adres-ip, dla obu adresów. Prosimy sprawdzić, czy zgadza się to w obie strony: adres IP zwraca nazwę, a ta nazwa za pomocą dig A (IPv4) lub dig AAAA (IPv6) zwraca dokładnie ten sam adres IP. Nazywa się to forward-confirmed reverse DNS (FCrDNS). Gmail, Yahoo i T-Online wyraźnie tego wymagają. Ogólną nazwę zawierającą jedynie adres IP odbiorcy uznają za podejrzaną. Dlatego prosimy wybrać własną nazwę, jak w przykładach powyżej.

Gmail, Microsoft i T-Online

• Prosimy nie zapominać o IPv6. Jeśli Państwa VPS wysyła pocztę przez IPv6, również adres IPv6 musi mieć poprawny reverse DNS. Jeśli go brakuje, Gmail odrzuci pocztę z kodem 550 5.7.25, podczas gdy poczta wysyłana przez IPv4 dotrze bez problemu.
• Prosimy „rozgrzać” nowy adres IP. Nowy adres IP nie ma jeszcze reputacji. Jeśli od razu wyślą Państwo dużo poczty, odbiorcy tacy jak Microsoft ograniczą jej przyjmowanie lub poczta trafi do spamu. Prosimy zacząć od niewielkiej liczby wiadomości i zwiększać ją stopniowo.
• T-Online wymaga również, aby nazwa w reverse DNS prowadziła do domeny ze stroną internetową, na której podano, jak skontaktować się z administratorem (w Niemczech nazywa się to Impressum). T-Online nie umieszcza adresów na białej liście.

Więcej o tych odbiorcach przeczytają Państwo w artykule Poczta do Outlook, Hotmail lub T-Online opóźniona lub odrzucona. Znaczenie kodów błędów opisano w artykule Mail delivery failed: jak odczytać komunikat o błędzie i co oznaczają kody.

Reverse DNS w pakiecie hostingowym

Nie mają Państwo VPS, lecz pakiet hostingowy? W takim przypadku nie trzeba niczego konfigurować. Poczta jest wtedy wysyłana przez serwery WebOké, które mają już poprawny reverse DNS z nazwą samego serwera, na przykład server64143.webawere.nl. Tak jest prawidłowo: odbiorcy sprawdzają, czy reverse DNS pasuje do serwera, a nie czy zawiera Państwa własną domenę. Reverse DNS z własną domeną nie jest też możliwy w pakiecie hostingowym, ponieważ z adresu IP korzysta wielu klientów.

Prosimy nie zapominać o SPF, DKIM i DMARC

Do skutecznego doręczania poczty potrzebny jest również rekord SPF z adresami IP Państwa VPS (ip4: i ip6:), podpisywanie DKIM przez serwer pocztowy oraz rekord DMARC. Jeśli domena jest u nas, można je skonfigurować w zarządzaniu DNS w sekcji Moje domeny. W przypadku DMARC prosimy zacząć od p=none i stopniowo zaostrzać zasady, zob. Czym jest DMARC? Wyjaśnienie prostym językiem.

Chcą Państwo dowiedzieć się więcej? Zapraszamy na bezpłatny kurs VPS i administrowanie serwerem Linux, lekcja 7.1 DNS dla VPS i reverse DNS.