Sähköpostin lähettäminen VPS:ltä ja reverse DNS:n määrittäminen

Haluatko lähettää sähköpostia VPS:ltäsi, esimerkiksi omalla sähköpostipalvelimella tai verkkokaupasta? Silloin kaksi asiaa on tärkeää: portti 25 ja reverse DNS.

Portti 25 on oletuksena suljettu

Lähtevä liikenne porttiin 25 (sähköposti sähköpostipalvelinten välillä) on oletuksena estetty. Näin estämme, ettei murrettu VPS lähetä roskapostia ja ettei IP-osoitteitamme lisätä estolistoille, mikä koskisi kaikkia asiakkaita.

• Sähköpostin lähettäminen ulkoisen palvelun tai oman postilaatikkosi kautta (portti 587 tai 465, kirjautumalla) toimii normaalisti. Useimmille verkkosivustoille ja verkkokaupoille se on paras vaihtoehto.
• Haluatko ylläpitää omaa sähköpostipalvelinta? Tee tukipyyntö. Tarkistamme yhdessä, että kaikki on kunnossa, ja avaamme sitten portin 25 sinulle.

Reverse DNS (PTR)

Reverse DNS yhdistää IP-osoitteesi takaisin nimeen, sekä IPv4- että IPv6-osoitteelle. Vastaanottavat sähköpostipalvelimet tarkistavat tämän: ilman kunnollista reverse DNS:ää sähköpostisi päätyy usein roskapostiin tai se hylätään. Nimen täytyy myös vastata nimeä, jolla sähköpostipalvelimesi esittäytyy (HELO-nimi).

Esimerkkejä hyvästä nimestä:

• mail.verkkotunnuksesi.fi, jos VPS:si lähettää sähköpostia
• server.yrityksesi.fi tai vps1.verkkotunnuksesi.fi yleiskäyttöön

Määrittäminen

Siirry VPS-näkymässäsi välilehdelle ISO ja rDNS.

• Onko verkkotunnuksesi DNS meillä? Valitse verkkotunnus ja nimi (esimerkiksi mail) ja klikkaa Määritä DNS ja rDNS. Luomme A- ja AAAA-tietueen, ja muutaman minuutin kuluttua reverse DNS on valmis IPv4- ja IPv6-osoitteelle.
• Onko verkkotunnuksesi muualla? Luo ensin DNS-palveluntarjoajallasi A-tietue nimestä IPv4-osoitteeseesi ja AAAA-tietue IPv6-osoitteeseesi (molemmat näkyvät VPS-näkymässäsi). Kirjoita sen jälkeen koko nimi kohtaan Reverse DNS ja klikkaa Pyydä: reverse DNS on silloin heti kunnossa.

Tarkista tulos komennolla dig -x jouw-ip-adres tai nslookup jouw-ip-adres molemmille osoitteille. Tarkista samalla, että tulos täsmää kumpaankin suuntaan: IP-osoite antaa nimen, ja tämä nimi antaa komennolla dig A (IPv4) tai dig AAAA (IPv6) takaisin täsmälleen saman IP-osoitteen. Tätä kutsutaan nimellä forward-confirmed reverse DNS (FCrDNS). Gmail, Yahoo ja T-Online vaativat sitä nimenomaisesti. Vastaanottajat pitävät epäilyttävänä yleistä nimeä, jossa on pelkkä IP-osoite. Valitse siksi oma nimi, kuten yllä.

Gmail, Microsoft ja T-Online

• Älä unohda IPv6:ta. Jos VPS:si lähettää sähköpostia IPv6:n kautta, myös IPv6-osoitteella on oltava toimiva reverse DNS. Jos se puuttuu, Gmail hylkää sähköpostisi virheellä 550 5.7.25, vaikka IPv4:n kautta lähetetty sähköposti menee normaalisti perille.
• Lämmitä uusi IP-osoite. Uudella IP-osoitteella ei ole vielä mainetta. Jos lähetät heti paljon sähköpostia, Microsoftin kaltaiset vastaanottajat hidastavat sinua tai sähköpostisi päätyy roskapostiin. Aloita pienellä määrällä ja kasvata sitä vähitellen.
• T-Online vaatii lisäksi, että reverse DNS:n nimi johtaa verkkotunnukseen, jolla on verkkosivusto, josta käy ilmi, miten ylläpitäjään saa yhteyden (Saksassa tätä kutsutaan nimellä Impressum). T-Online ei lisää osoitteita sallittujen listalle.

Lisää näistä vastaanottajista voit lukea artikkelista Sähköposti Outlookiin, Hotmailiin tai T-Onlineen viivästyy tai hylätään. Virhekoodien merkitykset löydät artikkelista Mail delivery failed: näin luet virheilmoituksen ja mitä koodit tarkoittavat.

Reverse DNS webhotellipaketissa

Eikö sinulla ole VPS:ää vaan webhotellipaketti? Silloin sinun ei tarvitse määrittää mitään. Sähköpostisi kulkee silloin WebOkén palvelinten kautta, ja niillä on jo kunnollinen reverse DNS, jossa on palvelimen oma nimi, kuten server64143.webawere.nl. Se on juuri niin kuin pitääkin: vastaanottajat tarkistavat, sopiiko reverse DNS palvelimeen, eivät sitä, onko siinä oma verkkotunnuksesi. Webhotellipaketissa reverse DNS omalla verkkotunnuksellasi ei myöskään ole mahdollinen, koska IP-osoite on useamman asiakkaan käytössä.

Älä unohda SPF:ää, DKIM:iä ja DMARC:ia

Hyvä toimitettavuus vaatii lisäksi SPF-tietueen, jossa ovat VPS:si IP-osoitteet (ip4: ja ip6:), sähköpostipalvelimesi tekemän DKIM-allekirjoituksen sekä DMARC-tietueen. Jos verkkotunnuksesi on meillä, määrität ne DNS-hallinnassa kohdassa Omat verkkotunnukset. Aloita DMARC asetuksella p=none ja tiukenna sitä vähitellen, katso Mikä on DMARC? Selitys selkokielellä.

Haluatko oppia lisää? Käy ilmainen kurssi VPS ja Linux-palvelimen ylläpito, oppitunti 7.1 DNS VPS:llesi ja käänteinen DNS.