Skicka e-post från din VPS och ställ in reverse DNS
Vill du skicka mejl från din VPS, till exempel med en egen mejlserver eller från en webbutik? Då är två saker viktiga: port 25 och reverse DNS.
Port 25 är stängd som standard
Utgående trafik till port 25 (mejl mellan mejlservrar) är blockerad som standard. På så sätt förhindrar vi att en hackad VPS skickar spam och att våra IP-adresser hamnar på svartlistor, vilket drabbar alla kunder.
- Att skicka mejl via en extern tjänst eller din egen e-postlåda (port 587 eller 465, med inloggning) fungerar som vanligt. För de flesta webbplatser och webbutiker är det det bästa valet.
- Vill du köra en egen mejlserver? Skapa ett ärende. Vi går tillsammans igenom att allt är rätt inställt och öppnar sedan port 25 åt dig.
Reverse DNS (PTR)
Reverse DNS kopplar tillbaka dina IP-adresser till ett namn, för både IPv4 och IPv6. Mottagande mejlservrar kontrollerar detta: utan korrekt reverse DNS hamnar ditt mejl ofta i skräpposten eller avvisas. Namnet måste också stämma med namnet som din mejlserver presenterar sig med (HELO-namnet).
Exempel på bra namn:
mail.dindoman.seom din VPS skickar mejlserver.dittforetag.seellervps1.dindoman.seför allmän användning
Ställ in
Gå till fliken ISO och rDNS på din VPS-sida.
- Ligger din domän i vår DNS? Välj domänen och ett namn (till exempel
mail) och klicka på Ställ in DNS och rDNS. Vi skapar A- och AAAA-posten och inom några minuter är reverse DNS klar för IPv4 och IPv6. - Ligger din domän någon annanstans? Skapa först hos din DNS-leverantör en A-post från namnet till din IPv4 och en AAAA-post till din IPv6 (båda finns på din VPS-sida). Fyll sedan i det fullständiga namnet under Reverse DNS och klicka på Begär: då är reverse DNS direkt rätt inställd.
Kontrollera resultatet med dig -x din-ip-adress eller nslookup din-ip-adress, för båda adresserna. Kontrollera samtidigt att det stämmer åt båda hållen: IP-adressen ger ett namn, och det namnet ger med dig A (IPv4) eller dig AAAA (IPv6) tillbaka exakt samma IP-adress. Det kallas forward-confirmed reverse DNS (FCrDNS). Gmail, Yahoo och T-Online kräver det uttryckligen. Ett generiskt namn som bara innehåller IP-adressen ser mottagarna som misstänkt. Välj därför ett eget namn som ovan.
Gmail, Microsoft och T-Online
- Glöm inte IPv6. Skickar din VPS mejl via IPv6 måste även IPv6-adressen ha en korrekt reverse DNS. Saknas den avvisar Gmail ditt mejl med
550 5.7.25, medan mejl via IPv4 kommer fram som vanligt. - Värm upp en ny IP-adress. En ny IP-adress har ännu inget rykte. Skickar du mycket mejl direkt bromsar mottagare som Microsoft dig eller så hamnar ditt mejl i skräpposten. Börja med lite mejl och öka steg för steg.
- T-Online kräver också att namnet i din reverse DNS leder till en domän med en webbplats där det står hur du når den ansvarige (i Tyskland kallas det Impressum). T-Online vitlistar inga adresser.
Mer om dessa mottagare läser du i Mejl till Outlook, Hotmail eller T-Online fördröjs eller avvisas. Vad felkoderna betyder står i Mail delivery failed: så läser du felmeddelandet och vad koderna betyder.
Reverse DNS med ett webbhotellspaket
Har du inte en VPS utan ett webbhotellspaket? Då behöver du inte ställa in något. Ditt mejl går då via WebOkés servrar, och de har redan en korrekt reverse DNS med serverns eget namn, till exempel server64143.webawere.nl. Det är helt rätt: mottagarna kontrollerar om reverse DNS passar servern, inte om ditt eget domännamn finns med. En reverse DNS med ditt eget domännamn går inte heller med ett webbhotellspaket, eftersom IP-adressen används av flera kunder.
Glöm inte SPF, DKIM och DMARC
För bra leverans behöver du också en SPF-post med din VPS:s IP-adresser (ip4: och ip6:), DKIM-signering från din mejlserver och en DMARC-post. Ligger din domän hos oss ställer du in dem via DNS-hantering under Mina domäner. Börja med p=none för DMARC och gör det strängare steg för steg, se Vad är DMARC? Förklaring på vanlig svenska.
Vill du lära dig mer? Gå den kostnadsfria kursen VPS och Linux-serveradministration, lektion 7.1 DNS till din VPS och omvänd DNS.