Odosielanie e-mailov z vášho VPS a nastavenie reverse DNS

Chcete odosielať e-maily z vášho VPS, napríklad prostredníctvom vlastného poštového servera alebo z e-shopu? V tom prípade sú dôležité dve veci: port 25 a reverse DNS.

Port 25 je predvolene zatvorený

Odchádzajúca komunikácia na port 25 (pošta medzi poštovými servermi) je predvolene blokovaná. Takto zabraňujeme tomu, aby napadnutý VPS rozosielal spam a naše IP adresy sa dostali na čierne listiny, čo by zasiahlo všetkých zákazníkov.

• Odosielanie e-mailov cez externú službu alebo vašu vlastnú e-mailovú schránku (port 587 alebo 465, s prihlásením) funguje bez obmedzení. Pre väčšinu webov a e-shopov je to najlepšia voľba.
• Chcete prevádzkovať vlastný poštový server? Vytvorte tiket. Spoločne skontrolujeme, či je všetko správne nastavené, a potom vám port 25 otvoríme.

Reverse DNS (PTR)

Reverse DNS spätne priraďuje vašim IP adresám názov, pre IPv4 aj IPv6. Prijímajúce poštové servery to kontrolujú: bez správneho reverse DNS vaše e-maily často skončia v spame alebo sú odmietnuté. Názov sa musí zhodovať aj s názvom, ktorým sa váš poštový server predstavuje (názov HELO).

Príklady vhodného názvu:

• mail.vasadomena.sk, ak váš VPS odosiela e-maily
• server.vasafirma.sk alebo vps1.vasadomena.sk na všeobecné použitie

Nastavenie

Na obrazovke vášho VPS prejdite na kartu ISO a rDNS.

• Je vaša doména u nás v DNS? Vyberte doménu a názov (napríklad mail) a kliknite na Nastaviť DNS a rDNS. Vytvoríme záznam A a AAAA a do niekoľkých minút bude reverse DNS pre IPv4 a IPv6 nastavený.
• Je vaša doména inde? U vášho správcu DNS najprv vytvorte záznam A pre daný názov smerujúci na vašu IPv4 a záznam AAAA smerujúci na vašu IPv6 (obe adresy nájdete na obrazovke vášho VPS). Potom zadajte úplný názov do poľa Reverse DNS a kliknite na Požiadať: reverse DNS bude okamžite správne nastavený.

Výsledok skontrolujte príkazom dig -x vasa-ip-adresa alebo nslookup vasa-ip-adresa, a to pre obe adresy. Overte pritom, či preklad funguje oboma smermi: IP adresa vráti názov a tento názov vráti pomocou dig A (IPv4) alebo dig AAAA (IPv6) presne tú istú IP adresu. Nazýva sa to forward-confirmed reverse DNS (FCrDNS). Gmail, Yahoo a T-Online to výslovne vyžadujú. Všeobecný názov, ktorý obsahuje iba IP adresu, považujú príjemcovia za podozrivý. Preto si zvoľte vlastný názov, ako je uvedené vyššie.

Gmail, Microsoft a T-Online

• Nezabudnite na IPv6. Ak váš VPS odosiela e-maily cez IPv6, musí mať správny reverse DNS aj adresa IPv6. Ak chýba, Gmail vaše e-maily odmietne s kódom 550 5.7.25, zatiaľ čo e-maily cez IPv4 normálne doručí.
• Novú IP adresu postupne „zahrejte“. Nová IP adresa ešte nemá žiadnu reputáciu. Ak hneď odošlete veľa e-mailov, príjemcovia ako Microsoft vás spomalia alebo vaše e-maily skončia v spame. Začnite s malým počtom e-mailov a objem zvyšujte postupne.
• T-Online navyše vyžaduje, aby názov vo vašom reverse DNS viedol na doménu s webom, na ktorom je uvedené, ako kontaktovať správcu (v Nemecku sa to nazýva Impressum). T-Online nepridáva adresy na bielu listinu.

Viac o týchto príjemcoch sa dočítate v článku E-maily do Outlooku, Hotmailu alebo T-Online sú oneskorené alebo odmietnuté. Čo znamenajú chybové kódy, nájdete v článku Mail delivery failed: ako čítať chybové hlásenie a čo znamenajú kódy.

Reverse DNS pri hostingovom balíku

Nemáte VPS, ale hostingový balík? V tom prípade nemusíte nič nastavovať. Vaše e-maily sa odosielajú cez servery WebOké, ktoré už majú správny reverse DNS s názvom samotného servera, napríklad server64143.webawere.nl. To je v poriadku: príjemcovia kontrolujú, či reverse DNS zodpovedá serveru, nie či obsahuje vašu vlastnú doménu. Reverse DNS s vašou vlastnou doménou pri hostingovom balíku ani nie je možný, pretože IP adresu používa viac zákazníkov.

Nezabudnite na SPF, DKIM a DMARC

Pre spoľahlivé doručovanie potrebujete aj záznam SPF s IP adresami vášho VPS (ip4: a ip6:), podpisovanie DKIM vaším poštovým serverom a záznam DMARC. Ak je vaša doména u nás, nastavíte ich cez správu DNS v sekcii Moje domény. Pri DMARC začnite s p=none a pravidlá sprísňujte postupne, pozrite si článok Čo je DMARC? Vysvetlenie jednoduchými slovami.

Chcete sa dozvedieť viac? Absolvujte bezplatný kurz VPS a správa linuxových serverov, lekcia 7.1 DNS pre váš VPS a reverse DNS.