Odesílání e-mailů z Vašeho VPS a nastavení reverse DNS

Chcete odesílat e-maily ze svého VPS, například z vlastního poštovního serveru nebo z e-shopu? Pak jsou důležité dvě věci: port 25 a reverse DNS.

Port 25 je ve výchozím stavu zablokovaný

Odchozí provoz na port 25 (pošta mezi poštovními servery) je ve výchozím stavu blokován. Tím zabraňujeme tomu, aby napadený VPS rozesílal spam a naše IP adresy se dostaly na černé listiny, což by se dotklo všech zákazníků.

• Odesílání pošty přes externí službu nebo Vaši vlastní e-mailovou schránku (port 587 nebo 465, s přihlášením) funguje bez omezení. Pro většinu webů a e-shopů je to nejlepší volba.
• Chcete provozovat vlastní poštovní server? Vytvořte tiket. Společně zkontrolujeme, zda je vše správně nastaveno, a port 25 Vám pak otevřeme.

Reverse DNS (PTR)

Reverse DNS přiřazuje Vašim IP adresám zpětně název, a to pro IPv4 i IPv6. Přijímající poštovní servery to kontrolují: bez správného reverse DNS Vaše pošta často skončí ve spamu nebo je odmítnuta. Název se musí také shodovat s názvem, kterým se Váš poštovní server představuje (název HELO).

Příklady vhodného názvu:

• mail.vasedomena.cz, pokud Váš VPS odesílá poštu
• server.vasefirma.cz nebo vps1.vasedomena.cz pro obecné použití

Nastavení

Na obrazovce svého VPS přejděte na kartu ISO a rDNS.

• Je Vaše doména u nás v DNS? Vyberte doménu a název (například mail) a klikněte na Nastavit DNS a rDNS. Vytvoříme záznam A a AAAA a během několika minut bude nastaven reverse DNS pro IPv4 i IPv6.
• Je Vaše doména jinde? Nejprve u správce svého DNS vytvořte záznam A s názvem směřujícím na Vaši IPv4 a záznam AAAA směřující na Vaši IPv6 (obě adresy najdete na obrazovce svého VPS). Poté zadejte celý název do pole Reverse DNS a klikněte na Odeslat žádost: reverse DNS bude ihned správně nastaven.

Výsledek zkontrolujte pomocí dig -x vase-ip-adresa nebo nslookup vase-ip-adresa, a to pro obě adresy. Ověřte přitom, že vše sedí oběma směry: IP adresa vrací název a tento název vrací pomocí dig A (IPv4) nebo dig AAAA (IPv6) přesně stejnou IP adresu. Tomu se říká forward-confirmed reverse DNS (FCrDNS). Gmail, Yahoo a T-Online to výslovně vyžadují. Obecný název, který obsahuje pouze IP adresu, považují příjemci za podezřelý. Zvolte proto vlastní název, jako v příkladech výše.

Gmail, Microsoft a T-Online

• Nezapomeňte na IPv6. Pokud Váš VPS odesílá poštu přes IPv6, musí mít správný reverse DNS i adresa IPv6. Pokud chybí, Gmail Vaši poštu odmítne s kódem 550 5.7.25, zatímco pošta přes IPv4 normálně dorazí.
• Novou IP adresu postupně „zahřejte“. Nová IP adresa ještě nemá žádnou reputaci. Pokud hned odešlete velké množství pošty, příjemci jako Microsoft Vás zpomalí nebo Vaše pošta skončí ve spamu. Začněte s malým množstvím pošty a postupně ho navyšujte.
• T-Online navíc vyžaduje, aby název ve Vašem reverse DNS vedl na doménu s webem, na kterém je uvedeno, jak kontaktovat správce (v Německu se tomu říká Impressum). T-Online nepřidává adresy na bílou listinu.

Více o těchto příjemcích se dočtete v článku Pošta do Outlooku, Hotmailu nebo T-Online je zpožděná nebo odmítnutá. Co znamenají chybové kódy, najdete v článku Mail delivery failed: jak číst chybovou zprávu a co znamenají kódy.

Reverse DNS u hostingového balíčku

Nemáte VPS, ale hostingový balíček? Pak nemusíte nic nastavovat. Vaše pošta odchází přes servery WebOké a ty už mají správný reverse DNS s názvem samotného serveru, například server64143.webawere.nl. To je v pořádku: příjemci kontrolují, zda reverse DNS odpovídá serveru, nikoli zda obsahuje Váš vlastní název domény. Reverse DNS s Vaším vlastním názvem domény u hostingového balíčku ani nastavit nelze, protože IP adresu využívá více zákazníků.

Nezapomeňte na SPF, DKIM a DMARC

Pro spolehlivé doručování potřebujete také záznam SPF s IP adresami Vašeho VPS (ip4: a ip6:), podepisování DKIM Vaším poštovním serverem a záznam DMARC. Pokud je Vaše doména u nás, nastavíte je ve správě DNS v sekci Moje domény. U DMARC začněte s p=none a postupně pravidla zpřísňujte, viz Co je DMARC? Vysvětlení srozumitelně.

Chcete se dozvědět víc? Absolvujte bezplatný kurz VPS a správa linuxového serveru, lekce 7.1 DNS pro Váš VPS a reverse DNS.