Pošiljanje e-pošte z Vašega VPS in nastavitev reverse DNS

Želite pošiljati e-pošto s svojega VPS, na primer z lastnim poštnim strežnikom ali iz spletne trgovine? Pri tem sta pomembni dve stvari: vrata 25 in reverse DNS.

Vrata 25 so privzeto zaprta

Odhodni promet na vrata 25 (pošta med poštnimi strežniki) je privzeto blokiran. Tako preprečimo, da bi vdrti VPS pošiljal neželeno pošto in bi naši IP-naslovi pristali na črnih seznamih, kar bi prizadelo vse stranke.

• Pošiljanje pošte prek zunanje storitve ali Vašega lastnega poštnega predala (vrata 587 ali 465, s prijavo) deluje brez težav. Za večino spletnih mest in spletnih trgovin je to najboljša izbira.
• Želite sami upravljati poštni strežnik? Odprite zahtevek. Skupaj bomo preverili, ali je vse pravilno nastavljeno, nato pa Vam bomo odprli vrata 25.

Reverse DNS (PTR)

Reverse DNS poveže Vaše IP-naslove nazaj z imenom, tako za IPv4 kot za IPv6. Prejemni poštni strežniki to preverjajo: brez ustreznega reverse DNS Vaša pošta pogosto konča med neželeno pošto ali je zavrnjena. Ime se mora ujemati tudi z imenom, s katerim se Vaš poštni strežnik predstavi (ime HELO).

Primeri ustreznega imena:

• mail.vasadomena.si, če Vaš VPS pošilja pošto
• server.vasepodjetje.si ali vps1.vasadomena.si za splošno uporabo

Nastavitev

Na zaslonu svojega VPS odprite zavihek ISO in rDNS.

• Je Vaša domena v DNS pri nas? Izberite domeno in ime (na primer mail) ter kliknite Nastavite DNS in rDNS. Ustvarili bomo zapisa A in AAAA, v nekaj minutah pa bo reverse DNS za IPv4 in IPv6 nastavljen.
• Je Vaša domena drugje? Pri svojem upravitelju DNS najprej ustvarite zapis A, ki ime usmeri na Vaš IPv4, in zapis AAAA, ki ga usmeri na Vaš IPv6 (oba naslova sta prikazana na zaslonu Vašega VPS). Nato vnesite celotno ime pri Reverse DNS in kliknite Zahtevajte: reverse DNS bo takoj pravilno nastavljen.

Rezultat preverite z ukazom dig -x vas-ip-naslov ali nslookup vas-ip-naslov, za oba naslova. Pri tem preverite, ali se ujema v obe smeri: IP-naslov vrne ime, to ime pa z ukazom dig A (IPv4) ali dig AAAA (IPv6) spet vrne povsem isti IP-naslov. Temu pravimo forward-confirmed reverse DNS (FCrDNS). Gmail, Yahoo in T-Online to izrecno zahtevajo. Splošno ime, ki vsebuje le IP-naslov, prejemniki obravnavajo kot sumljivo. Zato izberite lastno ime, kot je navedeno zgoraj.

Gmail, Microsoft in T-Online

• Ne pozabite na IPv6. Če Vaš VPS pošilja pošto prek IPv6, mora imeti tudi naslov IPv6 ustrezen reverse DNS. Če ga ni, Gmail Vašo pošto zavrne s kodo 550 5.7.25, medtem ko pošta prek IPv4 normalno prispe.
• Nov IP-naslov postopoma ogrejte. Nov IP-naslov še nima ugleda. Če takoj pošljete veliko pošte, Vas prejemniki, kot je Microsoft, upočasnijo ali pa Vaša pošta konča med neželeno pošto. Začnite z majhno količino pošte in jo postopoma povečujte.
• T-Online zahteva tudi, da ime v Vašem reverse DNS vodi do domene s spletnim mestom, na katerem je navedeno, kako lahko stopite v stik z upraviteljem (v Nemčiji se to imenuje Impressum). T-Online naslovov ne uvršča na beli seznam.

Več o teh prejemnikih preberite v članku Pošta za Outlook, Hotmail ali T-Online je zakasnjena ali zavrnjena. Kaj pomenijo kode napak, je pojasnjeno v članku Mail delivery failed: kako preberete sporočilo o napaki in kaj pomenijo kode.

Reverse DNS pri paketu gostovanja

Nimate VPS, temveč paket gostovanja? Potem Vam ni treba ničesar nastavljati. Vaša pošta gre prek strežnikov WebOké, ki že imajo ustrezen reverse DNS z imenom samega strežnika, na primer server64143.webawere.nl. To je povsem v redu: prejemniki preverjajo, ali se reverse DNS ujema s strežnikom, ne pa, ali vsebuje Vaše lastno ime domene. Reverse DNS z lastnim imenom domene pri paketu gostovanja tudi ni mogoč, saj IP-naslov uporablja več strank.

Ne pozabite na SPF, DKIM in DMARC

Za zanesljivo dostavo potrebujete tudi zapis SPF z IP-naslovi Vašega VPS (ip4: in ip6:), podpisovanje DKIM v Vašem poštnem strežniku in zapis DMARC. Če je Vaša domena pri nas, jih nastavite prek upravljanja DNS v razdelku Moje domene. Pri DMARC začnite s p=none in pravilnik postopoma zaostrujte, glejte Kaj je DMARC? Razlaga v preprostem jeziku.

Želite izvedeti več? Obiščite brezplačni tečaj VPS in upravljanje strežnikov Linux, lekcija 7.1 DNS za Vaš VPS in reverse DNS.