Odwrotny DNS i wysyłanie poczty z serwera VPS

Odwrotny DNS działa w drugą stronę: przypisuje Państwa adres IP z powrotem do nazwy. Sprawdzają to serwery pocztowe odbiorców. Tę nazwę widać także w logach i w niektórych usługach.

Konfiguracja odwrotnego DNS

Odwrotny DNS ustawiają Państwo na ekranie VPS, w zakładce ISO i rDNS, w sekcji Reverse DNS. Prosimy wybrać nazwę, która rzeczywiście wskazuje na Państwa VPS, na przykład web1.example.com lub mail.example.com, jeśli serwer wysyła pocztę.

Domena ma DNS w WebOké: prosimy wybrać Domena, w polu Imię i nazwisko wpisać subdomenę (na przykład mail) i kliknąć Skonfiguruj DNS i rDNS. Rekordy A i AAAA zostaną wtedy utworzone automatycznie, a odwrotny DNS zostanie ustawiony w ciągu kilku minut, dla IPv4 i IPv6.

Domena ma DNS gdzie indziej: najpierw prosimy samodzielnie utworzyć rekord A wskazujący na adres IPv4 i rekord AAAA wskazujący na adres IPv6. Następnie prosimy wpisać pełną nazwę w polu Reverse DNS i kliknąć Zamów. Jeśli nazwa nie wskazuje jeszcze na Państwa VPS, pojawi się komunikat i nic nie zostanie zmienione.

Prosimy to sprawdzić:

dig +short -x 203.0.113.10
web1.example.com.
dig +short -x 2001:db8::10
web1.example.com.

Więcej informacji: Odwrotny DNS (PTR): od numeru z powrotem do nazwy.

Wysyłanie poczty z serwera VPS

Ruch wychodzący na port 25 (poczta między serwerami pocztowymi) jest na Państwa VPS domyślnie zablokowany. Dzięki temu przejęty przez włamywacza VPS nie może wysyłać spamu, przez który nasze adresy IP trafiłyby na czarne listy.

W większości zastosowań port 25 nie jest potrzebny. Prosimy skonfigurować wysyłanie poczty ze strony internetowej, WordPress, n8n lub Uptime Kuma przez skrzynkę pocztową, z logowaniem na porcie 587 (STARTTLS) lub 465 (SSL/TLS). Można do tego użyć adresu e-mail z pakietu hostingowego lub pakietu pocztowego w WebOké. Te porty są otwarte. Szczegóły: Wszystkie ustawienia w jednym miejscu: serwery, porty i zabezpieczenia.

Czy chcą Państwo naprawdę uruchomić własny serwer pocztowy? Potrzebne będą:

• prawidłowy odwrotny DNS, zgodny z nazwą, którą przedstawia się Państwa serwer pocztowy;
• rekord SPF z adresami IP Państwa VPS, podpisywanie DKIM i rekord DMARC (zob. Pomocnicy DNS: MX, SPF, DMARC, CAA i SRV);
• otwarty port 25. Prosimy o to wnioskować przez zgłoszenie (zob. Wysyłanie zgłoszenia).

Więcej na ten temat: Wysyłanie poczty z serwera VPS i konfiguracja odwrotnego DNS.

Uwaga: Własny serwer pocztowy to dużo pracy: filtry antyspamowe, czarne listy, aktualizacje i monitorowanie. Do zwykłej poczty pakiet pocztowy jest niemal zawsze lepszym wyborem.