Kapitola 4 · 4.2
Reverzné DNS a odosielanie pošty z vášho VPS
Reverzné DNS funguje opačne: priraďuje vašej IP adrese späť meno. Prijímajúce poštové servery to kontrolujú. Toto meno uvidíte aj v protokoloch a pri niektorých službách.
Nastavenie reverzného DNS
Reverzné DNS nastavíte na obrazovke VPS, na karte ISO a rDNS, v časti Reverzné DNS. Zvoľte meno, ktoré skutočne smeruje na váš VPS, napríklad web1.example.com, alebo mail.example.com, ak váš server odosiela poštu.
Vaša doména je v DNS u WebOké: zvoľte Doména, do poľa Meno zadajte subdoménu (napríklad mail) a kliknite na Nastaviť DNS a rDNS. Záznamy A a AAAA sa vytvoria za vás a reverzné DNS sa nastaví do niekoľkých minút, pre IPv4 aj IPv6.
Vaša doména je inde: najprv sami vytvorte záznam A smerujúci na vašu IPv4 a záznam AAAA smerujúci na vašu IPv6. Potom zadajte celé meno do poľa Reverzné DNS a kliknite na Objednať. Ak meno ešte nesmeruje na váš VPS, zobrazí sa hlásenie a nič sa nestane.
Skontrolujte to:
dig +short -x 203.0.113.10
web1.example.com.
dig +short -x 2001:db8::10
web1.example.com.
Viac informácií: Reverzné DNS (PTR): od čísla späť k menu.
Odosielanie pošty z vášho VPS
Odchádzajúca komunikácia na port 25 (pošta medzi poštovými servermi) je na vašom VPS predvolene zablokovaná. Napadnutý VPS tak nemôže odosielať spam, kvôli ktorému by sa naše IP adresy dostali na čierne listiny.
Pre väčšinu aplikácií port 25 nepotrebujete. Nechajte svoju webovú stránku, WordPress, n8n alebo Uptime Kuma odosielať poštu cez poštovú schránku s prihlásením na porte 587 (STARTTLS) alebo 465 (SSL/TLS). Môžete na to použiť e-mailovú adresu z vášho hostingového alebo poštového balíka u WebOké. Tieto porty sú otvorené. Údaje nájdete tu: Všetky nastavenia na jednom mieste: servery, porty a zabezpečenie.
Chcete skutočne prevádzkovať vlastný poštový server? Potom potrebujete:
- správne reverzné DNS, zhodné s menom, ktorým sa váš poštový server predstavuje;
- záznam SPF s IP adresami vášho VPS, podpisovanie DKIM a záznam DMARC (pozrite Pomocníci pre DNS: MX, SPF, DMARC, CAA a SRV);
- otvorený port 25. Požiadajte o to prostredníctvom tiketu (pozrite Odoslanie tiketu).
Viac o tejto téme: Odosielanie pošty z vášho VPS a nastavenie reverzného DNS.
Upozornenie: Vlastný poštový server znamená veľa práce: spamové filtre, čierne listiny, aktualizácie a monitorovanie. Pre bežnú poštu je poštový balík takmer vždy lepšou voľbou.
