Luku 4 · 4.2
Käänteinen DNS ja sähköpostin lähettäminen VPS:ltä
Käänteinen DNS toimii toisin päin: se yhdistää IP-osoitteesi takaisin nimeen. Vastaanottavat sähköpostipalvelimet tarkistavat sen. Näet nimen myös lokeissa ja joissakin palveluissa.
Käänteisen DNS:n määrittäminen
Käänteinen DNS määritetään VPS-näkymässä välilehdellä ISO ja rDNS kohdassa Käänteinen DNS. Valitse nimi, joka todella osoittaa VPS:llesi, esimerkiksi web1.example.com, tai mail.example.com, jos palvelimesi lähettää sähköpostia.
Verkkotunnuksesi DNS on WebOkéssa: valitse Verkkotunnus, kirjoita kenttään Nimi aliverkkotunnus (esimerkiksi mail) ja napsauta Määritä DNS ja rDNS. A- ja AAAA-tietue luodaan puolestasi, ja käänteinen DNS päivittyy muutamassa minuutissa sekä IPv4- että IPv6-osoitteelle.
Verkkotunnuksesi on muualla: luo ensin itse A-tietue IPv4-osoitteeseesi ja AAAA-tietue IPv6-osoitteeseesi. Kirjoita sitten koko nimi kohtaan Käänteinen DNS ja napsauta Tilaa. Jos nimi ei vielä osoita VPS:llesi, saat ilmoituksen eikä mitään tapahdu.
Tarkista asetus:
dig +short -x 203.0.113.10
web1.example.com.
dig +short -x 2001:db8::10
web1.example.com.
Lisätietoa: Käänteinen DNS (PTR): numerosta takaisin nimeen.
Sähköpostin lähettäminen VPS:ltä
Lähtevä liikenne porttiin 25 (sähköposti palvelimien välillä) on VPS:lläsi oletuksena estetty. Näin murrettu VPS ei voi lähettää roskapostia, joka nostaisi IP-osoitteemme estolistoille.
Useimmissa käyttötarkoituksissa porttia 25 ei tarvita. Anna verkkosivustosi, WordPressin, n8n:n tai Uptime Kuman lähettää sähköpostia postilaatikon kautta kirjautumalla porttiin 587 (STARTTLS) tai 465 (SSL/TLS). Voit käyttää sähköpostiosoitetta WebOkén webhotelli- tai sähköpostipaketistasi. Nämä portit ovat auki. Tiedot löydät täältä: Kaikki asetukset yhdellä silmäyksellä: palvelimet, portit ja suojaus.
Haluatko todella ylläpitää omaa sähköpostipalvelinta? Silloin tarvitset:
- toimivan käänteisen DNS:n, joka vastaa nimeä, jolla sähköpostipalvelimesi esittäytyy;
- SPF-tietueen, jossa ovat VPS:si IP-osoitteet, DKIM-allekirjoituksen ja DMARC-tietueen (katso DNS-apurit: MX, SPF, DMARC, CAA ja SRV);
- avoimen portin 25. Pyydä sitä tukipyynnöllä (katso Tukipyynnön lähettäminen).
Lisää aiheesta: Sähköpostin lähettäminen VPS:ltä ja käänteisen DNS:n määrittäminen.
Huomaa: Oma sähköpostipalvelin vaatii paljon työtä: roskapostisuodattimet, estolistat, päivitykset ja valvonta. Tavalliseen sähköpostiin sähköpostipaketti on lähes aina parempi valinta.
