Глава 4 · 4.2
Reverse DNS и изпращане на поща от Вашия VPS
Reverse DNS работи в обратна посока: свързва Вашия IP адрес обратно с име. Приемащите пощенски сървъри проверяват това. Това име се вижда и в логовете, както и при някои услуги.
Настройка на reverse DNS
Reverse DNS се задава в екрана на VPS, раздел ISO и rDNS, в полето Reverse DNS. Изберете име, което наистина сочи към Вашия VPS, например web1.example.com, или mail.example.com, ако сървърът Ви изпраща поща.
DNS на Вашия домейн се управлява от WebOké: изберете Домейн, въведете поддомейна в полето Име (например mail) и щракнете върху Настройте DNS и rDNS. Тогава A и AAAA записите се създават автоматично, а reverse DNS се настройва в рамките на няколко минути, за IPv4 и IPv6.
Вашият домейн се управлява другаде: първо създайте сами A запис към Вашия IPv4 и AAAA запис към Вашия IPv6. След това въведете пълното име в полето Reverse DNS и щракнете върху Заявете. Ако името все още не сочи към Вашия VPS, ще получите съобщение и нищо няма да бъде променено.
Проверете настройката:
dig +short -x 203.0.113.10
web1.example.com.
dig +short -x 2001:db8::10
web1.example.com.
Повече информация: Reverse DNS (PTR): от номер обратно към име.
Изпращане на поща от Вашия VPS
Изходящият трафик към порт 25 (поща между пощенски сървъри) е затворен по подразбиране на Вашия VPS. Така хакнат VPS не може да изпраща спам, заради който нашите IP адреси да попаднат в черни списъци.
За повечето приложения порт 25 не Ви е необходим. Нека Вашият уебсайт, WordPress, n8n или Uptime Kuma изпращат поща през пощенска кутия, с вписване на порт 587 (STARTTLS) или 465 (SSL/TLS). Можете да използвате имейл адрес от Вашия хостинг пакет или пощенски пакет в WebOké. Тези портове са отворени. Данните ще намерите тук: Всички настройки на едно място: сървъри, портове и сигурност.
Наистина ли искате да поддържате собствен пощенски сървър? Тогава Ви е необходимо следното:
- правилен reverse DNS, който съвпада с името, с което се представя Вашият пощенски сървър;
- SPF запис с IP адресите на Вашия VPS, DKIM подпис и DMARC запис (вижте DNS помощници: MX, SPF, DMARC, CAA и SRV);
- отворен порт 25. Заявете това с тикет (вижте Подаване на тикет).
Повече по темата: Изпращане на поща от Вашия VPS и настройка на reverse DNS.
Внимание: Собственият пощенски сървър изисква много работа: спам филтри, черни списъци, актуализации и наблюдение. За обикновена поща пощенският пакет почти винаги е по-добрият избор.
