Enviar e-mail a partir do seu VPS e configurar o reverse DNS

Pretende enviar e-mail a partir do seu VPS, por exemplo com um servidor de e-mail próprio ou a partir de uma loja online? Nesse caso, há dois aspetos importantes: a porta 25 e o reverse DNS.

A porta 25 está fechada por predefinição

O tráfego de saída para a porta 25 (e-mail entre servidores de e-mail) está bloqueado por predefinição. Assim evitamos que um VPS comprometido envie spam e que os nossos endereços IP acabem em listas negras, o que afetaria todos os clientes.

• O envio de e-mail através de um serviço externo ou da sua própria caixa de correio (porta 587 ou 465, com autenticação) funciona normalmente. Para a maioria dos websites e lojas online, esta é a melhor opção.
• Pretende gerir o seu próprio servidor de e-mail? Abra um ticket. Verificamos consigo se está tudo bem configurado e, em seguida, abrimos a porta 25 para si.

Reverse DNS (PTR)

O reverse DNS associa os seus endereços IP de volta a um nome, tanto para IPv4 como para IPv6. Os servidores de e-mail de destino verificam isso: sem um reverse DNS correto, o seu e-mail acaba frequentemente no spam ou é recusado. O nome deve também corresponder ao nome com que o seu servidor de e-mail se apresenta (o nome HELO).

Exemplos de um nome adequado:

• mail.oseudominio.nl se o seu VPS enviar e-mail
• server.asuaempresa.nl ou vps1.oseudominio.nl para utilização geral

Configurar

No ecrã do seu VPS, aceda ao separador ISO e rDNS.

• O seu domínio está no nosso DNS? Escolha o domínio e um nome (por exemplo mail) e clique em Configurar DNS e rDNS. Criamos o registo A e AAAA e, dentro de poucos minutos, o reverse DNS para IPv4 e IPv6 fica ativo.
• O seu domínio está noutro fornecedor? Junto do seu gestor de DNS, crie primeiro um registo A do nome para o seu IPv4 e um registo AAAA para o seu IPv6 (ambos constam do ecrã do seu VPS). Em seguida, introduza o nome completo em Reverse DNS e clique em Solicitar: o reverse DNS fica imediatamente correto.

Verifique o resultado com dig -x o-seu-endereco-ip ou nslookup o-seu-endereco-ip, para ambos os endereços. Confirme que a verificação funciona nos dois sentidos: o endereço IP devolve um nome, e esse nome devolve, com dig A (IPv4) ou dig AAAA (IPv6), exatamente o mesmo endereço IP. A isto chama-se forward-confirmed reverse DNS (FCrDNS). O Gmail, o Yahoo e a T-Online exigem-no expressamente. Um nome genérico que contenha apenas o endereço IP é considerado suspeito pelos destinatários. Escolha, por isso, um nome próprio como nos exemplos acima.

Gmail, Microsoft e T-Online

• Não se esqueça do IPv6. Se o seu VPS enviar e-mail através de IPv6, o endereço IPv6 também tem de ter um reverse DNS correto. Se não tiver, o Gmail recusa o seu e-mail com 550 5.7.25, enquanto o e-mail enviado por IPv4 chega normalmente.
• Aqueça um novo endereço IP. Um endereço IP novo ainda não tem reputação. Se enviar logo muitos e-mails, destinatários como a Microsoft limitam o seu envio ou o seu e-mail acaba no spam. Comece com poucos e-mails e aumente o volume gradualmente.
• A T-Online exige também que o nome no seu reverse DNS conduza a um domínio com um website onde conste como contactar o responsável (na Alemanha, isto chama-se Impressum). A T-Online não coloca endereços em listas brancas.

Saiba mais sobre estes destinatários em E-mail para Outlook, Hotmail ou T-Online atrasado ou recusado. O significado dos códigos de erro está explicado em Mail delivery failed: como ler a mensagem de erro e o que significam os códigos.

Reverse DNS num pacote de alojamento

Não tem um VPS, mas sim um pacote de alojamento? Nesse caso, não precisa de configurar nada. O seu e-mail é enviado através dos servidores da WebOké, que já têm um reverse DNS correto com o nome do próprio servidor, como server64143.webawere.nl. Está tudo bem assim: os destinatários verificam se o reverse DNS corresponde ao servidor, não se contém o seu próprio nome de domínio. Num pacote de alojamento também não é possível ter um reverse DNS com o seu próprio nome de domínio, pois o endereço IP é partilhado por vários clientes.

Não se esqueça de SPF, DKIM e DMARC

Para uma boa entrega, precisa também de um registo SPF com os IP do seu VPS (ip4: e ip6:), de assinatura DKIM pelo seu servidor de e-mail e de um registo DMARC. Se o seu domínio estiver connosco, pode configurá-los através da gestão de DNS em Os meus domínios. No DMARC, comece com p=none e torne a política mais rigorosa de forma gradual. Consulte O que é o DMARC? Explicação em linguagem simples.

Quer saber mais? Siga o curso gratuito VPS e administração de servidores Linux, lição 7.1 DNS para o seu VPS e reverse DNS.