E-Mails von Ihrem VPS versenden und Reverse DNS einrichten

Möchten Sie E-Mails von Ihrem VPS versenden, zum Beispiel mit einem eigenen Mailserver oder aus einem Onlineshop? Dann sind zwei Dinge wichtig: Port 25 und Reverse DNS.

Port 25 ist standardmäßig gesperrt

Ausgehender Verkehr zu Port 25 (E-Mail zwischen Mailservern) ist standardmäßig blockiert. So verhindern wir, dass ein gehackter VPS Spam versendet und unsere IP-Adressen auf schwarzen Listen landen, was alle Kunden betrifft.

• E-Mails über einen externen Dienst oder Ihr eigenes Postfach zu versenden (Port 587 oder 465, mit Anmeldung), funktioniert ganz normal. Für die meisten Websites und Onlineshops ist das die beste Wahl.
• Möchten Sie selbst einen Mailserver betreiben? Erstellen Sie ein Ticket. Wir prüfen gemeinsam mit Ihnen, ob alles richtig eingerichtet ist, und öffnen Port 25 dann für Sie.

Reverse DNS (PTR)

Reverse DNS ordnet Ihren IP-Adressen einen Namen zu, für IPv4 und IPv6. Empfangende Mailserver prüfen das: Ohne korrekten Reverse DNS landen Ihre E-Mails oft im Spam oder werden abgewiesen. Der Name muss außerdem mit dem Namen übereinstimmen, mit dem sich Ihr Mailserver meldet (dem HELO-Namen).

Beispiele für einen guten Namen:

• mail.ihredomain.nl, wenn Ihr VPS E-Mails versendet
• server.ihrefirma.nl oder vps1.ihredomain.nl für die allgemeine Nutzung

Einrichten

Öffnen Sie in Ihrer VPS-Übersicht den Tab ISO und rDNS.

• Liegt Ihre Domain bei uns im DNS? Wählen Sie die Domain und einen Namen (zum Beispiel mail) und klicken Sie auf DNS und rDNS einrichten. Wir legen den A- und AAAA-Record an, und innerhalb weniger Minuten ist der Reverse DNS für IPv4 und IPv6 eingerichtet.
• Liegt Ihre Domain woanders? Legen Sie bei Ihrem DNS-Verwalter zuerst einen A-Record vom Namen auf Ihre IPv4-Adresse und einen AAAA-Record auf Ihre IPv6-Adresse an (beide finden Sie in Ihrer VPS-Übersicht). Tragen Sie danach den vollständigen Namen bei Reverse DNS ein und klicken Sie auf Beantragen: Der Reverse DNS ist dann sofort korrekt eingerichtet.

Prüfen Sie das Ergebnis mit dig -x ihre-ip-adresse oder nslookup ihre-ip-adresse, für beide Adressen. Achten Sie dabei darauf, dass es in beide Richtungen stimmt: Die IP-Adresse ergibt einen Namen, und dieser Name ergibt mit dig A (IPv4) oder dig AAAA (IPv6) wieder genau dieselbe IP-Adresse. Das nennt man Forward-confirmed Reverse DNS (FCrDNS). Gmail, Yahoo und T-Online verlangen es ausdrücklich. Einen allgemeinen Namen, der nur die IP-Adresse enthält, stufen Empfänger als verdächtig ein. Wählen Sie daher einen eigenen Namen wie oben beschrieben.

Gmail, Microsoft und T-Online

• Vergessen Sie IPv6 nicht. Versendet Ihr VPS E-Mails über IPv6, muss auch die IPv6-Adresse einen korrekten Reverse DNS haben. Fehlt dieser, weist Gmail Ihre E-Mails mit 550 5.7.25 ab, während E-Mails über IPv4 ganz normal ankommen.
• Wärmen Sie eine neue IP-Adresse auf. Eine neue IP-Adresse hat noch keine Reputation. Versenden Sie sofort viele E-Mails, bremsen Empfänger wie Microsoft Sie aus oder Ihre E-Mails landen im Spam. Beginnen Sie mit wenigen E-Mails und steigern Sie die Menge Schritt für Schritt.
• T-Online verlangt außerdem, dass der Name in Ihrem Reverse DNS auf eine Domain mit einer Website führt, auf der steht, wie Sie den Betreiber erreichen (das Impressum). T-Online setzt keine Adressen auf eine Whitelist.

Mehr über diese Empfänger lesen Sie in E-Mail an Outlook, Hotmail oder T-Online verzögert oder abgewiesen. Was die Fehlercodes bedeuten, steht in Mail delivery failed: So lesen Sie die Fehlermeldung und das bedeuten die Codes.

Reverse DNS bei einem Hostingpaket

Haben Sie keinen VPS, sondern ein Hostingpaket? Dann müssen Sie nichts einrichten. Ihre E-Mails laufen dann über die Server von WebOké, und diese haben bereits einen korrekten Reverse DNS mit einem Namen des Servers selbst, zum Beispiel server64143.webawere.nl. Das ist so richtig: Empfänger prüfen, ob der Reverse DNS zum Server passt, nicht ob Ihr eigener Domainname darin steht. Ein Reverse DNS mit Ihrem eigenen Domainnamen ist bei einem Hostingpaket auch nicht möglich, da die IP-Adresse von mehreren Kunden genutzt wird.

Vergessen Sie SPF, DKIM und DMARC nicht

Für eine gute Zustellung benötigen Sie außerdem einen SPF-Record mit den IP-Adressen Ihres VPS (ip4: und ip6:), eine DKIM-Signatur durch Ihren Mailserver und einen DMARC-Record. Liegt Ihre Domain bei uns, richten Sie diese über die DNS-Verwaltung unter Meine Domains ein. Beginnen Sie bei DMARC mit p=none und verschärfen Sie die Einstellung Schritt für Schritt, siehe Was ist DMARC? Einfach erklärt.

Möchten Sie mehr lernen? Besuchen Sie den kostenlosen Kurs VPS und Linux-Serververwaltung, Lektion 7.1 DNS für Ihren VPS und Reverse DNS.