Wysyłanie poczty z VPS i konfiguracja reverse DNS

Chcą Państwo wysyłać pocztę z VPS, na przykład z własnego serwera pocztowego lub ze sklepu internetowego? Ważne są wtedy dwie rzeczy: port 25 i reverse DNS.

Port 25 jest domyślnie zamknięty

Ruch wychodzący na port 25 (poczta między serwerami pocztowymi) jest domyślnie zablokowany. W ten sposób zapobiegamy sytuacji, w której zhakowany VPS wysyła spam, a nasze adresy IP trafiają na czarne listy, co dotyka wszystkich klientów.

• Wysyłanie poczty przez zewnętrzną usługę lub własną skrzynkę pocztową (port 587 lub 465, z logowaniem) działa normalnie. Dla większości stron i sklepów internetowych to najlepszy wybór.
• Chcą Państwo uruchomić własny serwer pocztowy? Prosimy utworzyć zgłoszenie. Wspólnie sprawdzimy, czy wszystko jest poprawnie skonfigurowane, i wtedy otworzymy port 25.

Reverse DNS (PTR)

Reverse DNS przypisuje adresom IP z powrotem nazwę, zarówno dla IPv4, jak i IPv6. Serwery pocztowe odbiorców to sprawdzają: bez poprawnego reverse DNS poczta często trafia do spamu lub jest odrzucana. Nazwa musi też zgadzać się z nazwą, którą przedstawia się serwer pocztowy (nazwa HELO).

Przykłady dobrej nazwy:

• mail.nazwadomeny.pl, jeśli VPS wysyła pocztę
• server.nazwafirmy.pl lub vps1.nazwadomeny.pl do zastosowań ogólnych

Konfiguracja

Na ekranie VPS przejdź do karty ISO i rDNS.

• DNS domeny jest u nas? Wybierz domenę i nazwę (na przykład mail) i kliknij Skonfiguruj DNS i rDNS. Utworzymy rekord A i AAAA, a w ciągu kilku minut reverse DNS dla IPv4 i IPv6 będzie gotowy.
• Domena jest gdzie indziej? Najpierw utwórz u swojego operatora DNS rekord A dla tej nazwy wskazujący na IPv4 i rekord AAAA wskazujący na IPv6 (oba adresy są podane na ekranie VPS). Następnie wpisz pełną nazwę w polu Reverse DNS i kliknij Zleć: reverse DNS będzie od razu poprawnie ustawiony.

Sprawdź wynik poleceniem dig -x adres-ip lub nslookup adres-ip, dla obu adresów.

Prosimy nie zapominać o SPF, DKIM i DMARC

Dla dobrej dostarczalności potrzebny jest również rekord SPF z adresami IP VPS (ip4: i ip6:), podpisywanie DKIM przez serwer pocztowy oraz rekord DMARC. Jeśli domena jest u nas, konfiguruje się je w zarządzaniu DNS w Moje domeny.