E-mail küldése a VPS-éről és a reverse DNS beállítása

Szeretne e-mailt küldeni a VPS-ről, például saját mailszerverrel vagy egy webáruházból? Ilyenkor két dolog fontos: a 25-ös port és a reverse DNS.

A 25-ös port alapértelmezetten zárva van

A 25-ös portra irányuló kimenő forgalom (a mailszerverek közötti levelezés) alapértelmezetten tiltott. Így megakadályozzuk, hogy egy feltört VPS spamet küldjön, és IP-címeink feketelistára kerüljenek, ami minden ügyfelünket érintené.

• A levélküldés külső szolgáltatáson vagy saját postafiókján keresztül (587-es vagy 465-ös port, bejelentkezéssel) gond nélkül működik. A legtöbb weboldal és webáruház számára ez a legjobb választás.
• Saját mailszervert szeretne üzemeltetni? Nyisson egy hibajegyet. Közösen ellenőrizzük, hogy minden megfelelően van-e beállítva, majd megnyitjuk Önnek a 25-ös portot.

Reverse DNS (PTR)

A reverse DNS az IP-címeket visszarendeli egy névhez, IPv4 és IPv6 esetén egyaránt. A fogadó mailszerverek ezt ellenőrzik: megfelelő reverse DNS nélkül levelei gyakran a spam mappába kerülnek, vagy a szerver elutasítja őket. A névnek egyeznie kell azzal a névvel is, amellyel mailszervere bemutatkozik (a HELO-név).

Példák megfelelő névre:

• mail.domainje.hu, ha VPS-e leveleket küld
• server.cegneve.hu vagy vps1.domainje.hu általános használatra

Beállítás

A VPS képernyőjén nyissa meg az ISO és rDNS fület.

• Domainje nálunk van a DNS-ben? Válassza ki a domaint és egy nevet (például mail), majd kattintson a DNS és rDNS beállítása gombra. Létrehozzuk az A- és AAAA-rekordot, és néhány percen belül elkészül a reverse DNS IPv4-re és IPv6-ra.
• Domainje máshol van? DNS-kezelőjénél először hozzon létre egy A-rekordot, amely a nevet az IPv4-címére irányítja, és egy AAAA-rekordot az IPv6-címére (mindkettő megtalálható a VPS képernyőjén). Ezután adja meg a teljes nevet a Reverse DNS mezőben, és kattintson az Igénylés gombra: a reverse DNS ezzel azonnal helyesen be van állítva.

Az eredményt a dig -x az-ip-cime vagy az nslookup az-ip-cime paranccsal ellenőrizheti, mindkét címre. Közben nézze meg, hogy mindkét irányban egyezik-e: az IP-cím egy nevet ad vissza, és ez a név a dig A (IPv4) vagy dig AAAA (IPv6) paranccsal pontosan ugyanazt az IP-címet adja vissza. Ezt forward-confirmed reverse DNS-nek (FCrDNS) nevezik. A Gmail, a Yahoo és a T-Online kifejezetten megköveteli. Az olyan általános nevet, amely csak az IP-címet tartalmazza, a fogadók gyanúsnak tekintik. Ezért válasszon saját nevet a fenti példák szerint.

Gmail, Microsoft és T-Online

• Ne feledkezzen meg az IPv6-ról. Ha VPS-e IPv6-on keresztül küld leveleket, az IPv6-címnek is megfelelő reverse DNS-sel kell rendelkeznie. Ha ez hiányzik, a Gmail 550 5.7.25 hibával elutasítja a leveleit, miközben az IPv4-en küldött levelek rendben megérkeznek.
• Melegítse be az új IP-címet. Egy új IP-címnek még nincs hírneve. Ha azonnal sok levelet küld, az olyan fogadók, mint a Microsoft, lelassítják a kézbesítést, vagy levelei a spam mappába kerülnek. Kezdjen kevés levéllel, és lépésről lépésre növelje a mennyiséget.
• A T-Online azt is megköveteli, hogy a reverse DNS-ben szereplő név olyan domainre mutasson, amelynek weboldalán szerepel, hogyan érhető el az üzemeltető (Németországban ezt Impressumnak hívják). A T-Online nem vesz fel címeket fehérlistára.

Ezekről a fogadókról bővebben itt olvashat: Késleltetett vagy elutasított levelek az Outlook, a Hotmail vagy a T-Online felé. A hibakódok jelentését itt találja: Mail delivery failed: így értelmezze a hibaüzenetet és a kódok jelentését.

Reverse DNS tárhelycsomag esetén

Nem VPS-t, hanem tárhelycsomagot használ? Ekkor semmit sem kell beállítania. Levelei ilyenkor a WebOké szerverein keresztül mennek ki, amelyek már rendelkeznek megfelelő reverse DNS-sel, a szerver saját nevével, például server64143.webawere.nl. Ez így rendben van: a fogadók azt ellenőrzik, hogy a reverse DNS illik-e a szerverhez, nem pedig azt, hogy az Ön saját domainneve szerepel-e benne. Tárhelycsomagnál saját domainnevet tartalmazó reverse DNS nem is lehetséges, mivel az IP-címet több ügyfél használja.

Ne feledkezzen meg az SPF-ről, a DKIM-ről és a DMARC-ról

A megbízható kézbesítéshez szükség van egy SPF-rekordra is a VPS IP-címeivel (ip4: és ip6:), a mailszerver általi DKIM-aláírásra, valamint egy DMARC-rekordra. Ha domainje nálunk van, ezeket a Domainjeim menüpontban, a DNS-kezelésben állíthatja be. A DMARC-nál kezdjen p=none beállítással, és lépésről lépésre szigorítson rajta, lásd: Mi az a DMARC? Magyarázat közérthetően.

Szeretne többet megtudni? Végezze el ingyenes VPS és Linux szerverüzemeltetés tanfolyamunkat, lecke: 7.1 DNS a VPS-hez és reverse DNS.