VPS email beállítások: rDNS, SPF, DKIM, DMARC

Ha közvetlenül a VPS-ről küld leveleket (Postfix, Exim, Mailcow, webes alkalmazás stb.), az alábbi rekordokat kötelező beállítani.

A kimenő levelezés (SMTP, 25-ös port) a VPS-en le van tiltva, amíg az alábbi négy beállítás mindegyike nincs helyesen elvégezve.

Amennyiben minden feltétel teljesül, a levelezés automatikusan engedélyezésre kerül. Az aktuális állapotot az Ügyfélkapu -> Hálózatok oldalon ellenőrizheti.

A példákban:

example.com - az Ön domainje
mail.example.com - a levelezőszerver hosztneve
203.0.113.10 - a VPS IP címe

1. A rekord és rDNS (PTR)

Az rDNS az IP címet visszafordítja hosztnévre. A fogadó szerverek elutasítják vagy spamnek jelölik a megfelelő rDNS nélküli IP-ről érkező leveleket.

Hozzon létre egy A rekordot a DNS szolgáltatójánál:
- Rekord típus: A
- Hosztnév: mail
- Érték: a VPS IP címe, pl.: 203.0.113.10
Állítsa be az IP rDNS-ét mail.example.com-ra az Ügyfélkapu-ban a VPS-nél.
Ugyanezt a hosztnevet adja meg a levelezőszerverben HELO / EHLO névként (pl. Postfix: myhostname = mail.example.com).

Mindhárom egyezzen: A rekord, rDNS és HELO hosztnév. Ha a VPS IPv6-on is küld, állítson be AAAA rekordot és IPv6 rDNS-t is.

2. SPF rekord

Az SPF megadja, mely szerverek küldhetnek levelet a domain nevében.

Rekord típus: TXT
Hosztnév: @
Érték: v=spf1 ip4:203.0.113.10 -all (a 203.0.113.10 helyére a VPS IP címét írja)
Más szolgáltatót is használ (pl. hírlevélhez)? Kombinálja egy rekordban:

v=spf1 ip4:203.0.113.10 include:other-service.com -all

Domainenként csak egy SPF rekord lehet. Két SPF rekord esetén egyik sem működik.

3. DKIM rekord

A DKIM minden kimenő levelet aláír, így a fogadó fél ellenőrizni tudja, hogy a levél nem hamisított és nem módosult.

Generáljon kulcspárt a levelezőszerveren. A legtöbb panel (Mailcow, Plesk, cPanel stb.) ezt elvégzi. OpenDKIM esetén:

opendkim-genkey -b 2048 -d example.com -s default
cat default.txt

Tegye közzé a publikus kulcsot:
- Rekord típus: TXT
- Hosztnév: default._domainkey
- Érték: v=DKIM1; k=rsa; p=MIIBIjANBgkqh... (a default.txt tartalma)
Kapcsolja be az aláírást a levelezőszerverben a privát kulccsal (default.private).

Egyes DNS szolgáltatók extra idézőjelet vagy backslash-t tesznek az értékbe, ezeket távolítsa el. Van, ahol hosztnévként csak default._domainkey kell, domain nélkül.

A privát kulcsot soha ne ossza meg. DNS-be csak a publikus kulcs kerül.

4. DMARC rekord

A DMARC megmondja a fogadó szervernek, mit tegyen az SPF / DKIM ellenőrzésen elbukó levelekkel.

Rekord típus: TXT
Hosztnév: _dmarc
Érték: v=DMARC1; p=none; sp=none; adkim=r; aspf=r;

A p=none biztonságos kezdés, nem befolyásolja a kézbesítést. Ha minden rendben, később válthat p=quarantine vagy p=reject értékre.

Ellenőrzés

A DNS változások pár perctől néhány óráig tarthatnak.

dig +short -x 203.0.113.10
dig +short TXT example.com
dig +short TXT default._domainkey.example.com
dig +short TXT _dmarc.example.com

Küldjön tesztlevelet a mail-tester.com oldalra - a cél a 10/10 pontszám.

Megjegyzés

A VPS-t szigorúan tilos spam vagy kéretlen tömeges levél küldésére használni. Bővebb információkért tekintse át az Általános Szerződési Feltételeket.
Új IP címnek még nincs küldési hírneve. Kezdjen alacsony levélmennyiséggel.

VPS E-mail beállítások