Mail versturen vanaf je VPS en reverse DNS instellen

Wil je mail versturen vanaf je VPS, bijvoorbeeld met een eigen mailserver of vanuit een webwinkel? Dan zijn er twee dingen belangrijk: poort 25 en reverse DNS.

Poort 25 staat standaard dicht

Uitgaand verkeer naar poort 25 (mail tussen mailservers) is standaard geblokkeerd. Zo voorkomen we dat een gehackte VPS spam verstuurt en onze IP-adressen op zwarte lijsten belanden, wat alle klanten raakt.

• Mail versturen via een externe dienst of je eigen mailbox (poort 587 of 465, met inloggen) werkt gewoon. Voor de meeste websites en webwinkels is dat de beste keuze.
• Wil je zelf een mailserver draaien? Maak een ticket aan. We kijken samen of alles goed staat en zetten poort 25 dan voor je open.

Reverse DNS (PTR)

Reverse DNS koppelt je IP-adressen terug aan een naam, voor IPv4 én IPv6. Ontvangende mailservers controleren dat: zonder goede reverse DNS komt je mail vaak in de spam of wordt hij geweigerd. De naam moet ook overeenkomen met de naam waarmee je mailserver zich meldt (de HELO-naam).

Voorbeelden van een goede naam:

• mail.jouwdomein.nl als je VPS mail verstuurt
• server.jouwbedrijf.nl of vps1.jouwdomein.nl voor algemeen gebruik

Instellen

Ga in je VPS-scherm naar het tabblad ISO en rDNS.

• Staat je domein bij ons in de DNS? Kies het domein en een naam (bijvoorbeeld mail) en klik op DNS en rDNS instellen. Wij maken het A- en AAAA-record aan en binnen een paar minuten staat de reverse DNS voor IPv4 en IPv6.
• Staat je domein ergens anders? Maak bij je DNS-beheerder eerst een A-record van de naam naar je IPv4 en een AAAA-record naar je IPv6 (beide staan in je VPS-scherm). Vul daarna de volledige naam in bij Reverse DNS en klik op Aanvragen: de reverse DNS staat dan meteen goed.

Controleer het resultaat met dig -x jouw-ip-adres of nslookup jouw-ip-adres, voor allebei de adressen.

Reverse DNS bij een hostingpakket

Heb je geen VPS maar een hostingpakket? Dan hoef je niets in te stellen. Je mail gaat dan via de servers van WebOké, en die hebben al een goede reverse DNS met een naam van de server zelf, zoals server64143.webawere.nl. Dat is goed zo: ontvangers controleren of de reverse DNS bij de server past, niet of je eigen domeinnaam erin staat. Een reverse DNS met je eigen domeinnaam kan bij een hostingpakket ook niet, want het IP-adres wordt door meer klanten gebruikt.

Vergeet SPF, DKIM en DMARC niet

Voor goede aflevering heb je ook een SPF-record met je VPS-IP's nodig (ip4: en ip6:), DKIM-ondertekening door je mailserver en een DMARC-record. Staat je domein bij ons, dan stel je die in via DNS-beheer bij Mijn Domeinen. Begin bij DMARC met p=none en maak het stap voor stap strenger, zie Wat is DMARC? Uitleg in gewone taal.