Изпращане на имейли от Вашия VPS и настройване на reverse DNS

Искате ли да изпращате имейли от Вашия VPS, например със собствен пощенски сървър или от онлайн магазин? Тогава са важни две неща: порт 25 и reverse DNS.

Порт 25 е затворен по подразбиране

Изходящият трафик към порт 25 (поща между пощенски сървъри) е блокиран по подразбиране. Така не допускаме хакнат VPS да изпраща спам и нашите IP адреси да попаднат в черни списъци, което засяга всички клиенти.

• Изпращането на поща чрез външна услуга или чрез Вашата собствена пощенска кутия (порт 587 или 465, с вход) работи нормално. За повечето уебсайтове и онлайн магазини това е най-добрият избор.
• Искате сами да поддържате пощенски сървър? Създайте тикет. Заедно ще проверим дали всичко е настроено правилно и след това ще отворим порт 25 за Вас.

Reverse DNS (PTR)

Reverse DNS свързва обратно Вашите IP адреси с име, както за IPv4, така и за IPv6. Получаващите пощенски сървъри проверяват това: без правилен reverse DNS Вашите имейли често попадат в спам или биват отхвърлени. Името трябва също да съвпада с името, с което Вашият пощенски сървър се представя (HELO името).

Примери за подходящо име:

• mail.yourdomain.com, ако Вашият VPS изпраща поща
• server.yourcompany.com или vps1.yourdomain.com за обща употреба

Настройване

В екрана на Вашия VPS отидете в раздела ISO и rDNS.

• Вашият домейн е в нашия DNS? Изберете домейна и име (например mail) и щракнете върху „Настройване на DNS и rDNS“. Ние създаваме A и AAAA записа и до няколко минути reverse DNS за IPv4 и IPv6 е готов.
• Вашият домейн се управлява другаде? Първо създайте при Вашия DNS доставчик A запис от името към Вашия IPv4 адрес и AAAA запис към Вашия IPv6 адрес (и двата са посочени в екрана на Вашия VPS). След това въведете пълното име в Reverse DNS и щракнете върху „Заявяване“: reverse DNS веднага ще бъде настроен правилно.

Проверете резултата с dig -x your-ip-address или nslookup your-ip-address и за двата адреса. Уверете се, че проверката работи и в двете посоки: IP адресът връща име, а това име с dig A (IPv4) или dig AAAA (IPv6) връща точно същия IP адрес. Това се нарича forward-confirmed reverse DNS (FCrDNS). Gmail, Yahoo и T-Online изрично го изискват. Общо име, което съдържа само IP адреса, получателите възприемат като подозрително. Затова изберете собствено име, както в примерите по-горе.

Gmail, Microsoft и T-Online

• Не забравяйте IPv6. Ако Вашият VPS изпраща поща чрез IPv6, IPv6 адресът също трябва да има правилен reverse DNS. Ако такъв липсва, Gmail отхвърля Вашите имейли с 550 5.7.25, докато поща чрез IPv4 пристига нормално.
• Затоплете новия IP адрес. Новият IP адрес все още няма репутация. Ако веднага изпратите много имейли, получатели като Microsoft ще Ви ограничат или Вашата поща ще попадне в спам. Започнете с малко имейли и увеличавайте обема постепенно.
• T-Online изисква също името в reverse DNS да води към домейн с уебсайт, на който е посочено как може да се свържете с администратора (в Германия това се нарича Impressum). T-Online не добавя адреси в бели списъци.

Повече за тези получатели ще намерите в Пощата до Outlook, Hotmail или T-Online се забавя или се отхвърля. Какво означават кодовете за грешки, е обяснено в Mail delivery failed: как да прочетете съобщението за грешка и какво означават кодовете.

Reverse DNS при хостинг пакет

Нямате VPS, а хостинг пакет? Тогава не е нужно да настройвате нищо. Вашата поща минава през сървърите на WebOké, които вече имат правилен reverse DNS с името на самия сървър, например server64143.webawere.nl. Така е правилно: получателите проверяват дали reverse DNS съответства на сървъра, а не дали съдържа Вашето собствено име на домейн. Reverse DNS с Вашето собствено име на домейн при хостинг пакет и не е възможен, тъй като IP адресът се използва от повече клиенти.

Не забравяйте SPF, DKIM и DMARC

За добра доставка Ви е необходим и SPF запис с IP адресите на Вашия VPS (ip4: и ip6:), DKIM подписване от Вашия пощенски сървър и DMARC запис. Ако домейнът Ви е при нас, ги настройвате чрез DNS управлението в „Моите домейни“. При DMARC започнете с p=none и затягайте правилата постепенно, вижте Какво е DMARC? Обяснение на разбираем език.

Искате да научите повече? Запишете се в безплатния курс „VPS и администриране на Linux сървъри“, урок 7.1 DNS към Вашия VPS и reverse DNS.