Send e-post fra VPS-en din og sett opp reverse DNS
Vil du sende e-post fra VPS-en din, for eksempel med en egen e-postserver eller fra en nettbutikk? Da er to ting viktige: port 25 og reverse DNS.
Port 25 er stengt som standard
Utgående trafikk til port 25 (e-post mellom e-postservere) er blokkert som standard. Slik hindrer vi at en hacket VPS sender spam og at IP-adressene våre havner på svartelister, noe som rammer alle kunder.
- Å sende e-post via en ekstern tjeneste eller din egen e-postkonto (port 587 eller 465, med innlogging) fungerer som normalt. For de fleste nettsider og nettbutikker er det det beste valget.
- Vil du kjøre en egen e-postserver? Opprett en sak. Vi går sammen gjennom at alt er riktig satt opp, og åpner deretter port 25 for deg.
Reverse DNS (PTR)
Reverse DNS kobler IP-adressene dine tilbake til et navn, for både IPv4 og IPv6. Mottakende e-postservere sjekker dette: uten riktig reverse DNS havner e-posten din ofte i spam eller blir avvist. Navnet må også stemme med navnet e-postserveren din presenterer seg med (HELO-navnet).
Eksempler på et godt navn:
mail.dittdomene.nohvis VPS-en din sender e-postserver.dittfirma.noellervps1.dittdomene.notil generell bruk
Slik setter du det opp
Gå til fanen ISO og rDNS på VPS-siden din.
- Ligger domenet ditt i DNS hos oss? Velg domenet og et navn (for eksempel
mail) og klikk på Sett opp DNS og rDNS. Vi oppretter A- og AAAA-posten, og i løpet av noen minutter er reverse DNS for IPv4 og IPv6 på plass. - Ligger domenet ditt et annet sted? Opprett først en A-post fra navnet til IPv4-adressen din og en AAAA-post til IPv6-adressen din hos DNS-leverandøren din (begge står på VPS-siden din). Fyll deretter inn hele navnet under Reverse DNS og klikk på Send forespørsel: da er reverse DNS riktig med en gang.
Sjekk resultatet med dig -x din-ip-adresse eller nslookup din-ip-adresse, for begge adressene. Sjekk at det stemmer begge veier: IP-adressen gir et navn, og det navnet gir med dig A (IPv4) eller dig AAAA (IPv6) nøyaktig samme IP-adresse tilbake. Dette kalles forward-confirmed reverse DNS (FCrDNS). Gmail, Yahoo og T-Online krever dette uttrykkelig. Et generisk navn som bare inneholder IP-adressen, ser mottakere på som mistenkelig. Velg derfor et eget navn som i eksemplene over.
Gmail, Microsoft og T-Online
- Ikke glem IPv6. Sender VPS-en din e-post via IPv6, må også IPv6-adressen ha en riktig reverse DNS. Mangler den, avviser Gmail e-posten din med
550 5.7.25, mens e-post via IPv4 kommer fram som normalt. - Varm opp en ny IP-adresse. En ny IP-adresse har ennå ikke noe omdømme. Sender du mye e-post med en gang, struper mottakere som Microsoft deg, eller e-posten havner i spam. Start med lite e-post og øk gradvis.
- T-Online krever også at navnet i reverse DNS fører til et domene med en nettside som viser hvordan du kommer i kontakt med den ansvarlige (i Tyskland kalles dette Impressum). T-Online hvitelister ikke adresser.
Les mer om disse mottakerne i E-post til Outlook, Hotmail eller T-Online forsinket eller avvist. Hva feilkodene betyr, står i Mail delivery failed: slik leser du feilmeldingen og hva kodene betyr.
Reverse DNS med et webhotell
Har du ikke en VPS, men et webhotell? Da trenger du ikke å sette opp noe. E-posten din går da via serverne til WebOké, og de har allerede en riktig reverse DNS med serverens eget navn, for eksempel server64143.webawere.nl. Det er helt i orden: mottakere sjekker om reverse DNS passer til serveren, ikke om ditt eget domenenavn står i den. En reverse DNS med ditt eget domenenavn er heller ikke mulig med et webhotell, fordi IP-adressen deles av flere kunder.
Ikke glem SPF, DKIM og DMARC
For god levering trenger du også en SPF-post med IP-adressene til VPS-en din (ip4: og ip6:), DKIM-signering fra e-postserveren din og en DMARC-post. Ligger domenet ditt hos oss, setter du dem opp via DNS-administrasjon under Mine domener. Start DMARC med p=none og gjør den gradvis strengere, se Hva er DMARC? Forklart på en enkel måte.
Vil du lære mer? Ta det gratis kurset VPS og Linux-serveradministrasjon, leksjon 7.1 DNS til VPS-en din og reverse DNS.