Inviare e-mail dal Suo VPS e configurare il reverse DNS

Desidera inviare email dal Suo VPS, ad esempio con un proprio mail server o da un negozio online? Allora sono importanti due cose: la porta 25 e il reverse DNS.

La porta 25 è chiusa per impostazione predefinita

Il traffico in uscita verso la porta 25 (email tra mail server) è bloccato per impostazione predefinita. In questo modo evitiamo che un VPS compromesso invii spam e che i nostri indirizzi IP finiscano nelle liste nere, cosa che colpirebbe tutti i clienti.

• L'invio di email tramite un servizio esterno o la Sua casella di posta (porta 587 o 465, con autenticazione) funziona normalmente. Per la maggior parte dei siti web e dei negozi online è la scelta migliore.
• Desidera gestire un proprio mail server? Apra un ticket. Verificheremo insieme che tutto sia configurato correttamente e poi apriremo la porta 25 per Lei.

Reverse DNS (PTR)

Il reverse DNS associa i Suoi indirizzi IP a un nome, sia per IPv4 sia per IPv6. I mail server riceventi lo controllano: senza un reverse DNS corretto, le Sue email finiscono spesso nello spam o vengono rifiutate. Il nome deve inoltre corrispondere al nome con cui il Suo mail server si presenta (il nome HELO).

Esempi di un nome corretto:

• mail.dominio.it se il Suo VPS invia email
• server.azienda.it oppure vps1.dominio.it per uso generale

Configurazione

Nella schermata del Suo VPS, vada alla scheda ISO e rDNS.

• Il Suo dominio è nel nostro DNS? Scelga il dominio e un nome (ad esempio mail) e clicchi su Configurare DNS e rDNS. Creeremo il record A e AAAA e nel giro di pochi minuti il reverse DNS per IPv4 e IPv6 sarà attivo.
• Il Suo dominio è gestito altrove? Crei prima presso il Suo gestore DNS un record A dal nome verso il Suo IPv4 e un record AAAA verso il Suo IPv6 (entrambi sono indicati nella schermata del Suo VPS). Inserisca poi il nome completo in Reverse DNS e clicchi su Richiedere: il reverse DNS sarà subito configurato correttamente.

Verifichi il risultato con dig -x indirizzo-ip oppure nslookup indirizzo-ip, per entrambi gli indirizzi. Controlli che la corrispondenza valga in entrambe le direzioni: l'indirizzo IP restituisce un nome, e quel nome restituisce con dig A (IPv4) o dig AAAA (IPv6) esattamente lo stesso indirizzo IP. Questo si chiama forward-confirmed reverse DNS (FCrDNS). Gmail, Yahoo e T-Online lo richiedono esplicitamente. Un nome generico che contiene soltanto l'indirizzo IP viene considerato sospetto dai destinatari. Scelga quindi un nome proprio come negli esempi sopra.

Gmail, Microsoft e T-Online

• Non dimentichi IPv6. Se il Suo VPS invia email tramite IPv6, anche l'indirizzo IPv6 deve avere un reverse DNS corretto. Se manca, Gmail rifiuta le Sue email con 550 5.7.25, mentre le email inviate tramite IPv4 arrivano normalmente.
• Riscaldi un nuovo indirizzo IP. Un nuovo indirizzo IP non ha ancora una reputazione. Se invia subito molte email, destinatari come Microsoft La rallentano oppure le Sue email finiscono nello spam. Inizi con poche email e aumenti il volume gradualmente.
• T-Online richiede inoltre che il nome nel Suo reverse DNS rimandi a un dominio con un sito web in cui sia indicato come contattare il gestore (in Germania si chiama Impressum). T-Online non inserisce indirizzi in una lista bianca.

Maggiori informazioni su questi destinatari sono disponibili in Email verso Outlook, Hotmail o T-Online ritardate o rifiutate. Il significato dei codici di errore è spiegato in Mail delivery failed: come leggere il messaggio di errore e cosa significano i codici.

Reverse DNS con un pacchetto hosting

Non ha un VPS ma un pacchetto hosting? Allora non deve configurare nulla. Le Sue email passano attraverso i server di WebOké, che dispongono già di un reverse DNS corretto con un nome del server stesso, come server64143.webawere.nl. Va bene così: i destinatari controllano che il reverse DNS corrisponda al server, non che contenga il Suo nome di dominio. Con un pacchetto hosting non è comunque possibile un reverse DNS con il Suo nome di dominio, perché l'indirizzo IP è utilizzato da più clienti.

Non dimentichi SPF, DKIM e DMARC

Per una buona consegna servono anche un record SPF con gli IP del Suo VPS (ip4: e ip6:), la firma DKIM da parte del Suo mail server e un record DMARC. Se il Suo dominio è gestito da noi, può configurarli tramite la gestione DNS in I Miei Domini. Per DMARC inizi con p=none e renda la policy più restrittiva gradualmente, veda Che cos'è DMARC? Spiegazione in parole semplici.

Desidera saperne di più? Segua il corso gratuito VPS e gestione di server Linux, lezione 7.1 DNS verso il Suo VPS e reverse DNS.