Send mail fra din VPS og opsæt reverse DNS

Vil du sende mail fra din VPS, for eksempel med din egen mailserver eller fra en webshop? Så er to ting vigtige: port 25 og reverse DNS.

Port 25 er lukket som standard

Udgående trafik til port 25 (mail mellem mailservere) er blokeret som standard. På den måde forhindrer vi, at en hacket VPS sender spam, og at vores IP-adresser havner på sortlister, hvilket rammer alle kunder.

• Det virker fint at sende mail via en ekstern tjeneste eller din egen mailboks (port 587 eller 465, med login). For de fleste websites og webshops er det det bedste valg.
• Vil du selv køre en mailserver? Opret en ticket. Vi tjekker sammen med dig, at alt er sat rigtigt op, og åbner derefter port 25 for dig.

Reverse DNS (PTR)

Reverse DNS kobler dine IP-adresser tilbage til et navn, både for IPv4 og IPv6. Modtagende mailservere tjekker det: uden korrekt reverse DNS havner din mail ofte i spam eller bliver afvist. Navnet skal også matche det navn, din mailserver præsenterer sig med (HELO-navnet).

Eksempler på et godt navn:

• mail.jouwdomein.nl hvis din VPS sender mail
• server.jouwbedrijf.nl eller vps1.jouwdomein.nl til generel brug

Opsætning

Gå til fanen ISO og rDNS på din VPS-side.

• Ligger dit domæne i DNS hos os? Vælg domænet og et navn (for eksempel mail), og klik på Indstil DNS og rDNS. Vi opretter A- og AAAA-recordet, og inden for få minutter er reverse DNS for IPv4 og IPv6 på plads.
• Ligger dit domæne et andet sted? Opret først hos din DNS-udbyder et A-record fra navnet til din IPv4 og et AAAA-record til din IPv6 (begge står på din VPS-side). Udfyld derefter det fulde navn under Reverse DNS, og klik på Anmod: så er reverse DNS straks korrekt.

Tjek resultatet med dig -x jouw-ip-adres eller nslookup jouw-ip-adres for begge adresser. Kontrollér samtidig, at det passer begge veje: IP-adressen giver et navn, og det navn giver med dig A (IPv4) eller dig AAAA (IPv6) præcis den samme IP-adresse igen. Det kaldes forward-confirmed reverse DNS (FCrDNS). Gmail, Yahoo og T-Online kræver det udtrykkeligt. Et generisk navn, der kun indeholder IP-adressen, ser modtagere som mistænkeligt. Vælg derfor dit eget navn som ovenfor.

Gmail, Microsoft og T-Online

• Glem ikke IPv6. Sender din VPS mail via IPv6, skal IPv6-adressen også have en korrekt reverse DNS. Mangler den, afviser Gmail din mail med 550 5.7.25, mens mail via IPv4 kommer fint frem.
• Varm en ny IP-adresse op. En ny IP-adresse har endnu intet omdømme. Sender du mange mails med det samme, bremser modtagere som Microsoft dig, eller din mail havner i spam. Start med få mails, og øg mængden trin for trin.
• T-Online kræver også, at navnet i din reverse DNS fører til et domæne med et website, hvor der står, hvordan man kontakter ejeren (i Tyskland kaldes det Impressum). T-Online sætter ikke adresser på en hvidliste.

Læs mere om disse modtagere i Mail til Outlook, Hotmail eller T-Online forsinket eller afvist. Hvad fejlkoderne betyder, kan du se i Mail delivery failed: sådan læser du fejlmeddelelsen, og hvad koderne betyder.

Reverse DNS ved en hostingpakke

Har du ikke en VPS, men en hostingpakke? Så behøver du ikke indstille noget. Din mail går via WebOkés servere, og de har allerede en korrekt reverse DNS med serverens eget navn, for eksempel server64143.webawere.nl. Det er helt fint: modtagere tjekker, om reverse DNS passer til serveren, ikke om dit eget domænenavn står i den. Reverse DNS med dit eget domænenavn er heller ikke muligt ved en hostingpakke, fordi IP-adressen bruges af flere kunder.

Glem ikke SPF, DKIM og DMARC

For god levering skal du også have et SPF-record med din VPS' IP-adresser (ip4: og ip6:), DKIM-signering fra din mailserver og et DMARC-record. Ligger dit domæne hos os, indstiller du dem via DNS-administration under Mine domæner. Start med p=none for DMARC, og gør det strengere trin for trin, se Hvad er DMARC? Forklaret i almindeligt sprog.

Vil du lære mere? Tag det gratis kursus VPS og Linux-serveradministration, lektion 7.1 DNS til din VPS og reverse DNS.