Kapitola 4 · 4.2
Reverzní DNS a odesílání e-mailů z Vašeho VPS
Reverzní DNS funguje obráceně: přiřazuje Vaší IP adrese zpět název. Přijímající poštovní servery to kontrolují. Tento název uvidíte také v protokolech a u některých služeb.
Nastavení reverzní DNS
Reverzní DNS nastavíte na obrazovce VPS, na kartě ISO a rDNS, v části Reverzní DNS. Zvolte název, který skutečně směřuje na Váš VPS, například web1.example.com, nebo mail.example.com, pokud Váš server odesílá e-maily.
Vaše doména má DNS u WebOké: zvolte Doména, do pole Jméno zadejte subdoménu (například mail) a klikněte na Nastavit DNS a rDNS. Záznamy A a AAAA se pak vytvoří za Vás a reverzní DNS se do několika minut nastaví pro IPv4 i IPv6.
Vaše doména je jinde: nejprve sami vytvořte záznam A směřující na Vaši IPv4 adresu a záznam AAAA směřující na Vaši IPv6 adresu. Poté zadejte celý název do pole Reverzní DNS a klikněte na Objednat. Pokud název ještě nesměřuje na Váš VPS, zobrazí se upozornění a nic se nestane.
Ověřte to:
dig +short -x 203.0.113.10
web1.example.com.
dig +short -x 2001:db8::10
web1.example.com.
Více informací: Reverzní DNS (PTR): od čísla zpět k názvu.
Odesílání e-mailů z Vašeho VPS
Odchozí provoz na port 25 (pošta mezi poštovními servery) je na Vašem VPS ve výchozím stavu zablokován. Napadený VPS tak nemůže rozesílat spam, kvůli kterému by se naše IP adresy dostaly na černé listiny.
Pro většinu použití port 25 nepotřebujete. Nechte svůj web, WordPress, n8n nebo Uptime Kuma odesílat e-maily přes poštovní schránku s přihlášením na portu 587 (STARTTLS) nebo 465 (SSL/TLS). Můžete k tomu použít e-mailovou adresu ze svého hostingového nebo e-mailového balíčku u WebOké. Tyto porty jsou otevřené. Potřebné údaje najdete zde: Přehled všech nastavení: servery, porty a zabezpečení.
Chcete opravdu provozovat vlastní poštovní server? Pak potřebujete:
- správně nastavenou reverzní DNS, shodnou s názvem, pod kterým se Váš poštovní server představuje;
- záznam SPF s IP adresami Vašeho VPS, podepisování DKIM a záznam DMARC (viz Pomocníci DNS: MX, SPF, DMARC, CAA a SRV);
- otevřený port 25. O jeho otevření požádejte prostřednictvím tiketu (viz Odeslání tiketu).
Více k tomuto tématu: Odesílání e-mailů z VPS a nastavení reverzní DNS.
Pozor: Vlastní poštovní server je spousta práce: spamové filtry, černé listiny, aktualizace a monitoring. Pro běžnou poštu je e-mailový balíček téměř vždy lepší volbou.
