4. fejezet · 4.2
Reverse DNS és levelek küldése a VPS-ről
A reverse DNS fordítva működik: az IP-címet kapcsolja vissza egy névhez. A fogadó levelezőszerverek ezt ellenőrzik. Ez a név a naplókban és egyes szolgáltatásoknál is megjelenik.
A reverse DNS beállítása
A reverse DNS-t a VPS-képernyőn, az ISO és rDNS lapon, a Reverse DNS résznél állíthatja be. Válasszon olyan nevet, amely valóban a VPS-ére mutat, például web1.example.com, vagy mail.example.com, ha a szervere leveleket küld.
Ha a domainje a WebOké DNS-ében van: válassza ki a Domain mezőben a domaint, a Név mezőbe írja be az aldomaint (például mail), majd kattintson a DNS és rDNS beállítása gombra. Az A- és AAAA-rekordot ekkor létrehozzuk Ön helyett, a reverse DNS pedig néhány percen belül követi, IPv4-re és IPv6-ra is.
Ha a domainje máshol van: először hozzon létre saját maga egy A-rekordot az IPv4-címére és egy AAAA-rekordot az IPv6-címére. Ezután írja be a teljes nevet a Reverse DNS mezőbe, és kattintson a Megrendelés gombra. Ha a név még nem mutat a VPS-ére, üzenetet kap, és nem történik semmi.
Ellenőrizze:
dig +short -x 203.0.113.10
web1.example.com.
dig +short -x 2001:db8::10
web1.example.com.
További háttér: Reverse DNS (PTR): a számtól vissza a névig.
Levelek küldése a VPS-ről
A 25-ös portra irányuló kimenő forgalom (a levelezőszerverek közötti levelezés) a VPS-en alapértelmezetten le van tiltva. Így egy feltört VPS nem tud spamet küldeni, ami miatt az IP-címeink feketelistára kerülnének.
A legtöbb alkalmazáshoz nincs szüksége a 25-ös portra. A weboldala, a WordPress, az n8n vagy az Uptime Kuma egy postafiókon keresztül küldhet leveleket, bejelentkezéssel a 587-es (STARTTLS) vagy a 465-ös (SSL/TLS) porton. Ehhez használhat egy e-mail-címet a WebOké-nál lévő tárhelycsomagjából vagy levelezőcsomagjából. Ezek a portok nyitva vannak. Az adatok: Minden beállítás egy helyen: szerverek, portok és biztonság.
Valóban saját levelezőszervert szeretne üzemeltetni? Ehhez a következőkre van szüksége:
- megfelelő reverse DNS, amely megegyezik azzal a névvel, amellyel a levelezőszerver bemutatkozik;
- SPF-rekord a VPS IP-címeivel, DKIM-aláírás és DMARC-rekord (lásd: DNS-segédek: MX, SPF, DMARC, CAA és SRV);
- nyitott 25-ös port. Ezt egy hibajeggyel kérheti (lásd: Hibajegy beküldése).
Erről bővebben: Levelek küldése a VPS-ről és a reverse DNS beállítása.
Figyelem: Egy saját levelezőszerver sok munkával jár: spamszűrők, feketelisták, frissítések és felügyelet. Hagyományos levelezéshez szinte mindig egy levelezőcsomag a jobb választás.
