Αποστολή email από το VPS σας και ρύθμιση reverse DNS

Θέλετε να στέλνετε email από τον VPS σας, για παράδειγμα με δικό σας mailserver ή από ένα ηλεκτρονικό κατάστημα; Τότε δύο πράγματα είναι σημαντικά: η θύρα 25 και το reverse DNS.

Η θύρα 25 είναι κλειστή από προεπιλογή

Η εξερχόμενη κίνηση προς τη θύρα 25 (email μεταξύ mailservers) είναι αποκλεισμένη από προεπιλογή. Έτσι αποτρέπουμε έναν παραβιασμένο VPS από το να στέλνει spam και τις διευθύνσεις IP μας από το να καταλήγουν σε μαύρες λίστες, κάτι που επηρεάζει όλους τους πελάτες.

• Η αποστολή email μέσω εξωτερικής υπηρεσίας ή μέσω του δικού σας mailbox (θύρα 587 ή 465, με σύνδεση) λειτουργεί κανονικά. Για τους περισσότερους ιστότοπους και ηλεκτρονικά καταστήματα αυτή είναι η καλύτερη επιλογή.
• Θέλετε να λειτουργήσετε δικό σας mailserver; Δημιουργήστε ένα ticket. Θα ελέγξουμε μαζί ότι όλα είναι σωστά ρυθμισμένα και στη συνέχεια θα ανοίξουμε τη θύρα 25 για εσάς.

Reverse DNS (PTR)

Το reverse DNS αντιστοιχίζει τις διευθύνσεις IP σας πίσω σε ένα όνομα, τόσο για IPv4 όσο και για IPv6. Οι mailservers παραλήπτες το ελέγχουν: χωρίς σωστό reverse DNS, τα email σας συχνά καταλήγουν στα spam ή απορρίπτονται. Το όνομα πρέπει επίσης να ταιριάζει με το όνομα με το οποίο συστήνεται ο mailserver σας (το όνομα HELO).

Παραδείγματα σωστού ονόματος:

• mail.yourdomain.com αν ο VPS σας στέλνει email
• server.yourcompany.com ή vps1.yourdomain.com για γενική χρήση

Ρύθμιση

Στην οθόνη του VPS σας, μεταβείτε στην καρτέλα ISO και rDNS.

• Το domain σας βρίσκεται στο DNS μας; Επιλέξτε το domain και ένα όνομα (για παράδειγμα mail) και κάντε κλικ στο Ρύθμιση DNS και rDNS. Εμείς δημιουργούμε την εγγραφή A και AAAA και μέσα σε λίγα λεπτά το reverse DNS για IPv4 και IPv6 είναι έτοιμο.
• Το domain σας βρίσκεται κάπου αλλού; Δημιουργήστε πρώτα στον διαχειριστή DNS σας μια εγγραφή A από το όνομα προς τη διεύθυνση IPv4 σας και μια εγγραφή AAAA προς τη διεύθυνση IPv6 σας (και οι δύο εμφανίζονται στην οθόνη του VPS σας). Στη συνέχεια, συμπληρώστε το πλήρες όνομα στο Reverse DNS και κάντε κλικ στο Αίτηση: το reverse DNS ρυθμίζεται αμέσως σωστά.

Ελέγξτε το αποτέλεσμα με dig -x your-ip-address ή nslookup your-ip-address, και για τις δύο διευθύνσεις. Ελέγξτε επίσης ότι η αντιστοίχιση ισχύει και προς τις δύο κατευθύνσεις: η διεύθυνση IP δίνει ένα όνομα, και αυτό το όνομα δίνει με dig A (IPv4) ή dig AAAA (IPv6) ξανά ακριβώς την ίδια διεύθυνση IP. Αυτό ονομάζεται forward-confirmed reverse DNS (FCrDNS). Τα Gmail, Yahoo και T-Online το απαιτούν ρητά. Ένα γενικό όνομα που περιέχει μόνο τη διεύθυνση IP θεωρείται ύποπτο από τους παραλήπτες. Γι' αυτό επιλέξτε ένα δικό σας όνομα, όπως στα παραπάνω παραδείγματα.

Gmail, Microsoft και T-Online

• Μην ξεχάσετε το IPv6. Αν ο VPS σας στέλνει email μέσω IPv6, τότε και η διεύθυνση IPv6 πρέπει να έχει σωστό reverse DNS. Αν λείπει, το Gmail απορρίπτει τα email σας με 550 5.7.25, ενώ τα email μέσω IPv4 παραδίδονται κανονικά.
• Κάντε προθέρμανση σε μια νέα διεύθυνση IP. Μια νέα διεύθυνση IP δεν έχει ακόμη φήμη. Αν στείλετε αμέσως πολλά email, παραλήπτες όπως η Microsoft θα σας περιορίσουν ή τα email σας θα καταλήξουν στα spam. Ξεκινήστε με λίγα email και αυξήστε τα σταδιακά.
• Το T-Online απαιτεί επίσης το όνομα στο reverse DNS σας να οδηγεί σε ένα domain με ιστότοπο όπου αναφέρεται πώς μπορεί κανείς να επικοινωνήσει με τον διαχειριστή (στη Γερμανία αυτό ονομάζεται Impressum). Το T-Online δεν προσθέτει διευθύνσεις σε λευκή λίστα.

Περισσότερα για αυτούς τους παραλήπτες θα βρείτε στο Email προς Outlook, Hotmail ή T-Online καθυστερεί ή απορρίπτεται. Τι σημαίνουν οι κωδικοί σφάλματος, θα το βρείτε στο Mail delivery failed: πώς να διαβάσετε το μήνυμα σφάλματος και τι σημαίνουν οι κωδικοί.

Reverse DNS σε πακέτο hosting

Δεν έχετε VPS αλλά πακέτο hosting; Τότε δεν χρειάζεται να ρυθμίσετε τίποτα. Τα email σας αποστέλλονται μέσω των servers της WebOké, οι οποίοι έχουν ήδη σωστό reverse DNS με όνομα του ίδιου του server, όπως server64143.webawere.nl. Αυτό είναι σωστό: οι παραλήπτες ελέγχουν αν το reverse DNS ταιριάζει με τον server, όχι αν περιέχει το δικό σας domain. Reverse DNS με το δικό σας domain δεν είναι επίσης δυνατό σε πακέτο hosting, επειδή η διεύθυνση IP χρησιμοποιείται από περισσότερους πελάτες.

Μην ξεχάσετε τα SPF, DKIM και DMARC

Για σωστή παράδοση χρειάζεστε επίσης μια εγγραφή SPF με τις διευθύνσεις IP του VPS σας (ip4: και ip6:), υπογραφή DKIM από τον mailserver σας και μια εγγραφή DMARC. Αν το domain σας βρίσκεται σε εμάς, τις ρυθμίζετε μέσω της Διαχείρισης DNS στα Τα domain μου. Στο DMARC ξεκινήστε με p=none και κάντε το σταδιακά αυστηρότερο, δείτε Τι είναι το DMARC; Εξήγηση σε απλή γλώσσα.

Θέλετε να μάθετε περισσότερα; Παρακολουθήστε το δωρεάν μάθημα VPS και διαχείριση Linux server, ενότητα 7.1 DNS προς τον VPS σας και reverse DNS.