Poglavlje 4 · 4.2
Reverse DNS i slanje e-pošte s Vašeg VPS-a
Reverse DNS radi obrnuto: Vašu IP adresu povezuje natrag s imenom. Poslužitelji koji primaju e-poštu to provjeravaju. To ime vidite i u zapisnicima te kod nekih usluga.
Postavljanje reverse DNS-a
Reverse DNS postavljate na zaslonu VPS-a, na kartici ISO i rDNS, u odjeljku Reverse DNS. Odaberite ime koje stvarno upućuje na Vaš VPS, na primjer web1.example.com, ili mail.example.com ako Vaš poslužitelj šalje e-poštu.
Vaša domena nalazi se u DNS-u kod WebOké: odaberite Domena, u polje Ime upišite poddomenu (na primjer mail) i kliknite Postavite DNS i rDNS. A i AAAA zapis tada se izrađuju za Vas, a reverse DNS slijedi za nekoliko minuta, za IPv4 i IPv6.
Vaša domena nalazi se negdje drugdje: najprije sami izradite A zapis prema svojoj IPv4 adresi i AAAA zapis prema svojoj IPv6 adresi. Zatim upišite puno ime u polje Reverse DNS i kliknite Zatraži. Ako ime još ne upućuje na Vaš VPS, dobit ćete obavijest i ništa se neće dogoditi.
Provjerite to:
dig +short -x 203.0.113.10
web1.example.com.
dig +short -x 2001:db8::10
web1.example.com.
Više pozadinskih informacija: Reverse DNS (PTR): od broja natrag do imena.
Slanje e-pošte s Vašeg VPS-a
Odlazni promet prema portu 25 (e-pošta između mail poslužitelja) na Vašem je VPS-u prema zadanim postavkama zatvoren. Tako hakirani VPS ne može slati neželjenu poštu zbog koje bi naše IP adrese završile na crnim listama.
Za većinu primjena port 25 Vam nije potreban. Neka Vaša web stranica, WordPress, n8n ili Uptime Kuma šalju e-poštu putem poštanskog sandučića, s prijavom na port 587 (STARTTLS) ili 465 (SSL/TLS). To možete učiniti s adresom e-pošte iz svojeg hosting paketa ili mail paketa kod WebOké. Ti su portovi otvoreni. Podaci: Sve postavke na jednom mjestu: poslužitelji, portovi i sigurnost.
Želite li zaista sami pokretati mail poslužitelj? Tada Vam je potrebno:
- ispravan reverse DNS, jednak imenu kojim se Vaš mail poslužitelj predstavlja;
- SPF zapis s IP adresama Vašeg VPS-a, DKIM potpisivanje i DMARC zapis (pogledajte DNS pomagala: MX, SPF, DMARC, CAA i SRV);
- otvoren port 25. Zatražite to putem tiketa (pogledajte Slanje tiketa).
Više o tome: Slanje e-pošte s Vašeg VPS-a i postavljanje reverse DNS-a.
Napomena: Vlastiti mail poslužitelj zahtijeva puno rada: filtri neželjene pošte, crne liste, ažuriranja i nadzor. Za uobičajenu e-poštu mail paket je gotovo uvijek bolji izbor.
